工控異常監測系統，是針對工業控制系統信息安全需求的檢測系統。本產品依托多年雄厚的網絡安全檢測技術，通過對工業控制系統中的工控語言進行專項解讀，形成了特有的工控網絡檢測策略，實現了對各工業控制網絡系統的有效入侵檢測。

    本產品由檢測引擎、控制管理中心組成。檢測引擎旁路部署在用戶網絡中，接入待檢測的網絡流量，對網絡報文進行各項檢測，將發現的安全報警信息上報；控制中心對檢測引擎進行各種檢測規則的配置；接收、存儲各種檢測數據；對檢測數據進行展示監測、對各種檢測數據進行分析、統計。客戶通過瀏覽器登陸控制中心進行各種操作。

產品形態如下所示：

功能特點：

1、工控語言的專項解讀

    支持典型工控系統的通訊深度數據包檢測，支持Modbus、IEC 60870-104、OPC等常用工控協議的深度解析。

2、特有的工控網絡異常檢測策略

    支持電網、軌道交通等SCADA系統的通訊異常檢測。

    支持石油煉化、有色、鋼鐵、火力發電行業的OPC數采系統、組態下裝等DCS系統業務異常的檢測。

    支持汽車、軍工等先進制造DNC網絡和PLC與組態間的操作異常檢測。

3、工控網絡入侵攻擊及未知木馬行為的檢測

    可檢測利用工控設備漏洞對工控網絡的各種入侵和病毒攻擊；可檢測利用0Day漏洞的未知木馬控制信道。

4、工控網絡內部違規操作的檢測

     對關鍵人員、關鍵路徑、關鍵資源的業務訪問鏈路、協議、流量、時間、頻率等進行監控，及時發現違反業務生產秩序的操作行為，維護網絡正常業務秩序。

5、多維度網絡流行為可視化分析

    基于擴展NetFlow流量分析的vFLOW技術，提供網絡空間流量和時序流量的多維度分析與可視化呈現。