網絡行為分析系統(tǒng)(工控版)是一套工控流秩序分析診斷系統(tǒng),支持可視化工控流秩序、智能化檢測攻擊、精細化工拽流量追溯取證,同時兼有流痕驗證有效性功能的工控流量分析系統(tǒng)。
采用全新架構,融合業(yè)界流行的大數據技術、智能化關聯(lián)分析技術、自適應機器學習算法,實現(xiàn)了工控流量數據的高效采集、智能分析、可靠存儲??蓞f(xié)助客戶逐步了解、建立、完善并落實工控網絡正常秩 序,完善安全管理:并能通過偵測、監(jiān)控、分析與處理工控網絡中異常流量,分析其形態(tài)及行為,感知已知及米知工控安全威脅,及早發(fā)現(xiàn)工控網絡安全攻擊;基于大數據架構的海量數據存儲架構,為告警追溯功能提供技術支撐;可以與其 他的工控防護設備協(xié)同作戰(zhàn),驗證邊界防護效果,同時也是工控安管平臺的有效補充。