精品产品 | 捷普工控网络监测审计系统

交大捷普

2026年6月26日 18:10
陕西

在小说阅读器读本章

去阅读

—捷普2026精品产品—

捷普工控网络监测审计系统# 捷普安全SD-WAN系统****

核心优势

实时工控网络监测

捷普工控网络监测审计系统默认通过旁路的方式（也可以串接）对工控网络进行实时监测，对协议、流量等元素进行统计分析，实时显示网络的状态。具备独有的异常流量检测方法。

实时入侵检测

捷普工控网络监测审计系统可实时检测工控网络中的攻击行为，利用内置的工控威胁库，根据已知的威胁特征建立检测规则，实时对网络中的入侵进行告警。

工控行为和协议规则自学习

捷普工控网络监测审计系统通过深度解析工控协议、分析工控过程行为，自动学习基于工控协议的操作行为和规则，建立安全检测模型。

不合规行为监测

通过自定义规则或白名单规则，检测业务流量中不合规的工控网络行为，对不合规行为进行实时的告警和响应，留存网络数据。

工控协议深度检测

捷普工控网络监测审计系统支持OPC协议的深度包检测、OPC动态端口开放；报文格式和完整性检查。支持Ethernet/IP、Modbus/TCP、IEC104、DNP3、Profinet、MMS、S7、GOOSE、SV等工控协议的深度检测，例如报文格式检查、功能码控制、寄存器控制，连接状态控制等的检测。支持自定义格式的工控协议检测。

系统自身安全性

基于SSL的远程管理，通过网络可以直接对捷普工控网络监测审计系统进行管理和配置。通讯采用了SSL加密技术，所有配置管理信息在网络上全部以密文传输，可以防止恶意攻击者使用网络监听工具窃取信息。系统具备网络层恶意攻击检测及过滤控制能力（如抗SYN Flood、UDP Flood、ICMP Flood，抗Ping of Death、Smurf、Landattack攻击等）。基于角色的分权分级管理，有利于减少对系统的滥用。

工控网络数据留存

根据用户自定义设置，留存所有网络的原始数据，可配置为留存六个月及以上时间。

安全审计及响应

捷普工控网络监测审计系统可对安全事件进行审计，及时追溯安全事件的轨迹。对用户的操作行为进行细粒度审计，方便还原操作的真相。独立的告警响应机制，可定义对不同安全级别的安全事件的响应方式。

部署场景

①旁路部署在工业核心交换机，建立查询区（执行层）与各个厂区（过程监控层）之间的通信模型基线，对不符合通信模型基线的行为进行告警。对强制下置数据的行为进行告警。

②分别旁路部署于各个电气厂房（各个工段）的接入交换机，建立电气厂房（过程监控层）中DCS主机与PLC、RTU的通信行为模型，当出现软件、端口、网络、协议故障或者无流量时，产生告警信息；基于工控协议的通信记录，学习协议功能码、参数范围，实现违规的实时监控。

关于捷普

捷普作为一家国内先进的新时代网络信息安全产品和服务提供商，坚持以“全面安全智慧安全”为产品理念，持续技术创新，为广大用户提供基础设施安全、数据安全、信创安全、工业互联网安全、云安全、物联网安全、国密安全等七大系列网络安全产品。并在风险评估、渗透测试等安全服务上占据优势，协助用户全面提升IT基础设施的安全性、合规性和生产效能，面向数字时代保障信息系统全面安全。