AB钱包

通过自动化的方式急剧实现工业资产的鉴别
！。资产鉴别实现后，可一键天生资产基线，以资产基线作为资产台账治理的基础数据，对资产的运营状态进行监控，蕴含资产风险情况、、资产调换告警、、资产运行状态变动提醒、、资产IP地址调换告警等
！。

基于系统提供的资产发现、、缝隙鉴别、、威胁检测、、行为分析等能力，利用构建风险分析模型，对全局或单个资产的风险进行评估，量化风险值微风险等级，同时支持关联、、回溯存在风险的成分
！。工业网络中存在各类通讯和谈，不合规范的报文和谈可能产生潜在的工艺风险，ISD支持监测报文体式及语义是否切合和谈尺度规范
！。

可对工业网络的各类入侵行为进行实时监测及告警，支持缓冲区溢出、、跨站剧本、、回绝服务、、恶意扫描、、SQL注入、、Web攻击等
！。支持对传统网络的攻击监测，蕴含网络层Flood攻击、、恶意扫描、、异常包攻击监测、、ICMP异常包监测等
！。
支持对工业和谈缝隙攻击、、工业节制利用缝隙攻击、、工业节制设备缝隙攻击、、操作系统缝隙攻击的监测
！？？？啥怨ひ低缌髁恐械牟《窘胁樯，可实时检测工控系统网络中的威胁行为，威胁谍报支持失陷主机鉴别以及人为措置
！。

ISD可通过自学习模式急剧创建基于工控设备业务模型的行为基线，对关键出产工艺的业务模型与操作行为进行全面治理，可审计指令对象的具体操作内容
！。同时具备对工艺工业流程有关的变量点表的监控实时能力，买通了业务数据和安全数据，实现业务数据与安全数据的融合
！。

在工控网络中，违规IT利用时有产生
！。ISD可鉴别工控系统内的违规IT利用，例如网页、、视频、、远程登录等利用
！？？？啥猿＜鸌T和谈进行行为审计，蕴含HTTP、、SMTP、、POP3、、IMAP、、FTP、、Telnet等，IT和谈利用鉴别能力3000+
！。

支持对多种工艺异常行为与网络异常行为的监测与告警：：：横向衔接告警、、犯法内部资产告警、、犯法外部接入告警、、犯法外联告警、、流量异常告警、、并发数异常告警、、风险内部端口告警、、账号异常行为告警、、远程接告知警
！。

工业仪表盘提供量化的风险指标，可视化风险预判与告警
！；；；谙低程峁┑淖什⑾、、缝隙鉴别、、威胁检测、、行为分析等能力，利用构建风险分析模型，对全局或单个资产的风险进行评估，量化风险值微风险等级，同时支持关联、、回溯存在风险的成分
！。