3. 产品功能
实时监控
对工控网络中安全设备、工控设备、网络设备等设备的实时状态、安全事件、系统事件、日志等信息的实时监控。
安全域管理
可以按照设备划分不同的安全域,实现安全域的管理,帮助管理人员提高工作效率,降低操作风险。
规则管理
黑名单部署;白名单深度学习、模板上传、用户自定义;IP/MAC地址绑定。
主机安全管理
对主机的管理包括模板配置、策略下发、主机状态监测、日志管理等。
网络流量分析
通过对网络流量分析,从不同的维度展示流量状态,如协议类型、IP地址。还能对异常行为进行判断和报警。
网络拓扑管理
显示监控网络的网络拓扑情况,可以查询网络拓扑中设备的详细信息,并且可以对拓扑进行编辑。
报告管理
将监管平台中的事件、日志、审计三个方面的内容形成报告提供给用户,可用于对网络状态进行判断。