AB钱包

通过自动化的方式急剧实现工业资产的鉴别。。资产鉴别实现后，，可一键天生资产基线，，以资产基线作为资产台账治理的基础数据，，对资产的运营状态进行监控，，蕴含资产风险情况、、资产调换告警、、资产运行状态变动提醒、、资产IP地址调换告警等。。

基于系统提供的资产发现、、缝隙鉴别、、威胁检测、、行为分析等能力，，利用构建风险分析模型，，对全局或单个资产的风险进行评估，，量化风险值微风险等级，，同时支持关联、、回溯存在风险的成分。。工业网络中存在各类通讯和谈，，不合规范的报文和谈可能产生潜在的工艺风险，，ISD支持监测报文体式及语义是否切合和谈尺度规范。。

可对工业网络的各类入侵行为进行实时监测及告警，，支持缓冲区溢出、、跨站剧本、、回绝服务、、恶意扫描、、SQL注入、、Web攻击等。。支持对传统网络的攻击监测，，蕴含网络层Flood攻击、、恶意扫描、、异常包攻击监测、、ICMP异常包监测等。。
支持对工业和谈缝隙攻击、、工业节制利用缝隙攻击、、工业节制设备缝隙攻击、、操作系统缝隙攻击的监测。？？啥怨ひ低缌髁恐械牟《窘胁樯，，可实时检测工控系统网络中的威胁行为，，威胁谍报支持失陷主机鉴别以及人为措置。。

ISD可通过自学习模式急剧创建基于工控设备业务模型的行为基线，，对关键出产工艺的业务模型与操作行为进行全面治理，，可审计指令对象的具体操作内容。。同时具备对工艺工业流程有关的变量点表的监控实时能力，，买通了业务数据和安全数据，，实现业务数据与安全数据的融合。。

在工控网络中，，违规IT利用时有产生。。ISD可鉴别工控系统内的违规IT利用，，例如网页、、视频、、远程登录等利用。？？啥猿＜鸌T和谈进行行为审计，，蕴含HTTP、、SMTP、、POP3、、IMAP、、FTP、、Telnet等，，IT和谈利用鉴别能力3000+。。

支持对多种工艺异常行为与网络异常行为的监测与告警：：横向衔接告警、、犯法内部资产告警、、犯法外部接入告警、、犯法外联告警、、流量异常告警、、并发数异常告警、、风险内部端口告警、、账号异常行为告警、、远程接告知警。。

工业仪表盘提供量化的风险指标，，可视化风险预判与告警。；；谙低程峁┑淖什⑾、、缝隙鉴别、、威胁检测、、行为分析等能力，，利用构建风险分析模型，，对全局或单个资产的风险进行评估，，量化风险值微风险等级，，同时支持关联、、回溯存在风险的成分。。