如何甄選一款合格的“工業互聯網安全審計系統”，是政企客戶一直頭痛的事情。由國聯易安的研究團隊自主研發的工業互聯網安全審計系統從管理層面提供工業互聯網安全性的有效監管，實現了對工業控制系統的安全審計備案以及安全錯誤保護，可以提供完整的工業安全記錄，提供完整的信息追蹤、系統安全管理和風險防范流程。其優異性明顯：

     首先具備資產與安全基線管理。 能對整個管控范圍中的資產(包括主機、控制設備、網絡設備、安全設備等)進行統一視圖的管理，并對所管理資產建立安全基線;

     其次可以實現全量數據采集。 全面采集控制設備、網絡設備、操作系統、應用系統的系統操作日志信息，具有可定義、可擴展的采集策略;

     第三具備豐富的報表審計能力。 支持不同粒度的審計分析報表，支持針對特定控制設備、多個控制設備、特定安全區域、多個安全區域、特定用戶、多個用戶、特定角色、多個角色、多租戶、整體系統的異常行為審計分析報表，支持安全合規性審計分析報表，支持自定義報表樣式;

     第四具備高效的日志檢索、安全事件定位能力。 基于海量日志索引的高效檢索引擎，能夠應對海量日志，支持日志高速檢索;

     第五具備數據管理、系統安全保障能力。 嵌入式64位精簡內核平臺、專用日志存儲系統、傳輸加密、細化權限管理;

     第六具備模塊化設計、高擴展性集群部署能力。 可根據應用場景的具體需求動態調整組件數量，能夠應對小型控制系統、典型DCS系統及典型SCADA系統;

     第七支持異常規則匹配、正負向模型匹配。 支持基于規則的異常行為檢測，同時采用特有的正/負向模型匹配技術增強檢測的準確度。

工業互聯網安全審計 系統部署圖

系統尤其采用旁路偵聽的部署方式，不影響原有工業閉環控制。能對整個工業網絡中資產(包括主機、控制設備、網絡設備、安全設備等)進行統一視圖的管理。適用于數據采集(SCADA)系統、分布式控制系統(DCS)、小型PLC控制系統和其它混合的控制系統，可用在電力、水和污水處理、石油和天然氣、化工、交通運輸、制藥、紙漿和造紙、食品和飲料以及離散制造(如汽車、航空航天和耐用品)等行業。

關于國聯易安

北京國聯易安信息技術有限公司(原北京智恒聯盟科技有限公司)簡稱“國聯易安”，成立于2006年，擁有“國聯易安”和“智恒聯盟”兩個品牌，是國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業。公司多項安全技術補了國內技術空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業、能源、教育、醫療電商等領域得到廣泛應用。

國聯易安除研發生產專業安全產品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業安全培訓等專業安全服務。

(新媒體責編：wa12)