INS-A系列審計檢測產品
產品概述
產品概述
INS-A4系列工業安全審(shen)計监測系統,是针對工控業務環境下的網絡数據進(jin)行細粒度、合規性(xing)審計的管理(li)系統。INS-A4具有如下特點:
● 旁路方式部署,規避串行方式,减少網絡(luo)節點,降低網絡故障風险(xian);
● 镜像核心交换(huan)機或關键節點交换機的端口数(shu)據,對数據(ju)進行深(shen)度解析、分析、記錄、統(tong)計、匯報(bao),並通過關聯分(fen)析(xi)帮助用戶進行事前規劃预防,[w1] 事中實時监視(shi)、违規行為響應,以及事后合規(gui)報告、事故追蹤溯源(yuan),从(cong)而加強内外部網絡行為监管、促進核心资產(数據库、服(fu)務器(qi)、網(wang)絡設備、工控設備等)的正常運營。
● 不仅支持傳統(tong)互聯(lian)網协議的解析,還支持對(dui)工(gong)控协議的審計。可(ke)對工控领域的主流协議進行多維度解(jie)析,包括(kuo)完整性(xing)、功能(neng)碼、地址範(fan)围、值(zhi)範围、變(bian)化趨勢。特別支持基於串口(kou)总線(xian)协議的審計和私有协議審計的定製開发。
● 提供有線、无(wu)線網絡(luo)安全行為審計整體解決方案,能够擴展无線安全模块[w2] ,支持對无(wu)線網絡行(xing)為的審計,如正常无線(xian)连接行為、非法設備/終端的违規无線访(fang)問及涉密網中的非法无線访(fang)問等。
● 采(cai)用安全的INSOS操作系統(tong)和(he)工業級硬件,能够抵(di)御(yu)網絡掃描、欺(qi)骗和攻擊,保證自身設備在恶劣的工控場(chang)景中稳定可靠運行。
● mSATA盘(pan)灌裝系統文件,再通過PCIE插槽(cao)接入主板,增強硬件的健(jian)壯性。
規格參数
規格參数
|
----- |
A4023 |
A4130 |
|
|
產品形態 |
外觀形態 |
DIN,导轨式 |
1U,機架式 |
|
應用場景 |
边缘探測 |
全網審計 |
|
|
硬件規格 |
網口 |
5個RJ45千兆電口 |
6個RJ45千兆電口,可擴展 |
|
串口 |
6個RS232/485串口 |
1個console接口 |
|
|
USB |
1個 |
2個 |
|
|
電源 |
9-36V DC 冗余 |
220V AC 冗余 |
|
|
防護等級 |
IP40 |
IP30 |
|
|
散熱方式 |
无風扇 |
无風扇 |
|
|
工作温度 |
-40℃~70℃ |
-25℃~55℃ |
|
|
相對湿度 |
0%~95% |
0%~95% |
|
|
功能規格 |
通信關系審計 |
對網絡中的连接信息進(jin)行實時審(shen)計,自動生成網絡通訊矩阵。及時发現非法连(lian)接;對主機接入以及IP/MAC進行實時審計,及時发現非法主機(ji)接入及(ji)攻擊 |
|
|
协議審計 |
支持對 Modbus TCP、 OPC, SiemenS7、IEC 60870-5-104、 Ethernet/IP等(deng)工(gong)控协議進行深度審計,及時发現违規作操(cao)作等行為;同時(shi)支持HTTP、FTP、SMTP、POP3、TELNET等IT协議(yi)審計 |
||
|
業務審計 |
支持基於工業現場業務規則(ze)的(de)安全審計,支(zhi)持黑(hei)/白名單雙審計機製;支持點表級的操作頻率、參数值、變化量、變化率(lv)讀寫安全審計 |
||
|
拓扑展示 |
自動(dong)生成網絡拓(tuo)扑,以可視化方式全景(jing)展現網絡通信關(guan)系、設備運行状態及工控業務流程(cheng) |
||
|
流量統計分析 |
網絡、設備、协議多(duo)層次流量統計分析 |
||
|
事件告警 |
内置告警並发支持用戶自定(ding)義(yi)告警規則,實現阈值、特定状態等告警的(de)設置,满足(zu)不同用戶(hu)的需求差异 |
||
|
告警響應 |
支持告警不同方式響應:Syslog、郵件、 SNMP Trap等 |
||
|
審計事件 |
支持海(hai)量審計(ji)事件存储,查阅方式(shi)灵活組合,快(kuai)速檢(jian)索 |
||
|
安全管理 |
角色分級分權,管理主機限定等安全保證,支持(chi)集中管(guan)理 |
||
| 数據管理 | 数據可靠存储,空間耗盡预警;支持数據備(bei)份、恢复,防(fang)止数據(ju)丢失、被篡改 | ||
| 學習模式 | 可自(zi)學習通信關(guan)系,主機IP/MAC | ||
| 部署方式 | 旁路部署,不改(gai)變現有網絡拓扑(pu)結構 | ||
|
產品资質 |
標準認證 |
符合(he)GB/T 20945安全審計標(biao)準,具備公安部工控審計產品銷售許可證 |
|