隨著工業(yè)系統(tǒng)規(guī)模、網(wǎng)絡(luò)復(fù)雜度、安全威脅的不斷增長(zhǎng)，為加強(qiáng)工業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施保障力度，提升工業(yè)網(wǎng)絡(luò)安全防護(hù)水平，應(yīng)對(duì)新的工業(yè)網(wǎng)絡(luò)安全形勢(shì)，在工業(yè)網(wǎng)絡(luò)環(huán)境中構(gòu)建滿足等保2.0要求的綜合安全防護(hù)體系，勢(shì)必要掌握全網(wǎng)各類資產(chǎn)的運(yùn)行情況和安全狀態(tài)，匯聚大量現(xiàn)場(chǎng)設(shè)備所產(chǎn)生的安全數(shù)據(jù)和監(jiān)控信息，從而通過(guò)集中高效的工業(yè)安全事件智能分析引擎快速發(fā)現(xiàn)并關(guān)聯(lián)定位問(wèn)題，在第一時(shí)間及時(shí)處置安全威脅與隱患。

和利時(shí)HOLLiSec-SMP(Security Management Platform)工業(yè)網(wǎng)絡(luò)安全綜合管理平臺(tái)，作為工業(yè)企業(yè)網(wǎng)絡(luò)安全的管控樞紐，幫助用戶集中管理安全可信策略、持續(xù)監(jiān)控安全綜合態(tài)勢(shì)，為安全管理者提供全方位、立體化的決策支撐。

核心功能：智能化識(shí)別工業(yè)網(wǎng)絡(luò)中各類設(shè)備和網(wǎng)絡(luò)節(jié)點(diǎn)，自動(dòng)化構(gòu)建工控系統(tǒng)網(wǎng)絡(luò)拓?fù)渑c狀態(tài)關(guān)聯(lián)。安全可信策略的綜合配置管理，全網(wǎng)一體化威脅分析與安全告警。深度解析識(shí)別工控系統(tǒng)內(nèi)部協(xié)議、細(xì)粒度操作指令、設(shè)備日志記錄，構(gòu)建工控業(yè)務(wù)操作流水線健康監(jiān)控。安全信息多維度、定制化直觀呈現(xiàn)，最大限度提升用戶安全監(jiān)管運(yùn)營(yíng)效能。通過(guò)強(qiáng)大的關(guān)聯(lián)分析能力，對(duì)所采集的海量安全信息進(jìn)行綜合分析，挖掘更多維度、更深層次的安全威脅和業(yè)務(wù)違規(guī)。

HOLLiSec-SMP工業(yè)網(wǎng)絡(luò)安全管理平臺(tái)基于對(duì)工業(yè)自動(dòng)化業(yè)務(wù)的深入理解，針對(duì)電力、能源、制造、軌道交通等行業(yè)，通過(guò)對(duì)工業(yè)控制系統(tǒng)中各類IT和OT設(shè)備的數(shù)據(jù)采集，進(jìn)行實(shí)時(shí)分析與可視化展示，感知工業(yè)網(wǎng)絡(luò)的異常行為與事件。同時(shí)對(duì)工業(yè)網(wǎng)絡(luò)中上位機(jī)、服務(wù)器、控制器、網(wǎng)絡(luò)設(shè)備、工控安全設(shè)備等網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行集中化的性能狀態(tài)監(jiān)控、安全策略管理，對(duì)工業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)全面掌控，連通安全防護(hù)孤島，為安全管理者提供決策依據(jù)，實(shí)現(xiàn)工業(yè)網(wǎng)絡(luò)安全問(wèn)題處置閉環(huán)。

優(yōu)勢(shì)特色工業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)對(duì)工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全態(tài)勢(shì)統(tǒng)一監(jiān)測(cè)，對(duì)工業(yè)網(wǎng)絡(luò)安全數(shù)據(jù)和生產(chǎn)業(yè)務(wù)數(shù)據(jù)進(jìn)行采集，進(jìn)而對(duì)業(yè)務(wù)和網(wǎng)絡(luò)安全兩方面的信息進(jìn)行融合分析，識(shí)別和梳理目標(biāo)網(wǎng)絡(luò)中的整體安全防護(hù)態(tài)勢(shì)，實(shí)現(xiàn)從安全角度幫助用戶分析對(duì)業(yè)務(wù)生產(chǎn)造成的影響并提出相應(yīng)的處置辦法。工控安全專家?guī)焱ㄟ^(guò)建立工控安全專家知識(shí)庫(kù)，梳理現(xiàn)場(chǎng)工藝、業(yè)務(wù)操作的合理性與合規(guī)性，基于控制系統(tǒng)、安全設(shè)備的海量日志數(shù)據(jù)分析和控制協(xié)議的深度檢測(cè)，發(fā)掘隱藏的威脅如正常運(yùn)行中的違規(guī)操作以及異常行為、異常流量等安全威脅情報(bào)，幫助用戶迅速發(fā)現(xiàn)、定位以及處置問(wèn)題。快速靈活部署基于Docker的運(yùn)行方式，提高資源利用率并減少基礎(chǔ)設(shè)施投入，容器級(jí)隔離方式提高企業(yè)應(yīng)用的安全性、健壯性和兼容性，兼容主流云平臺(tái)提供商，可以滿足不同規(guī)模的企業(yè)應(yīng)用場(chǎng)景。

客戶價(jià)值工業(yè)安全大腦，降低運(yùn)維成本全面展現(xiàn)工業(yè)系統(tǒng)全網(wǎng)安全態(tài)勢(shì)，幫助客戶及時(shí)根據(jù)安全狀態(tài)進(jìn)行統(tǒng)一策略調(diào)整，降低業(yè)務(wù)運(yùn)營(yíng)風(fēng)險(xiǎn)，減少業(yè)務(wù)損失。全面滿足合規(guī)性要求對(duì)安全計(jì)算環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界進(jìn)行統(tǒng)一管理，構(gòu)建“一個(gè)中心，三重防護(hù)”體系，滿足等級(jí)保護(hù)建設(shè)及行業(yè)技術(shù)要求。

典型應(yīng)用

HOLLiSec-SMP工業(yè)網(wǎng)絡(luò)安全管理平臺(tái)針對(duì)不同的應(yīng)用場(chǎng)景，提供多樣化的部署方式，可支持廠級(jí)獨(dú)立部署以及滿足集團(tuán)中心分級(jí)部署的分布式日志采集和級(jí)聯(lián)功能需求。

廠級(jí)部署