行业需求

  1. 实时工业数据库的审计

  实时数据库的应用领域主要为工业监控领域。实时数据库的特点是监测点多,存储量大,时效性强且必须易于维护。目前行业内能够支持实时工业数据库审计的产品少之又少。

  2. MES系统(生产执行过程系统)的审计

  MES是在企业按经营目标对资源按进行管理时,为公司提供实现执行目标的执行手段,通过实时数据库连接基本信息系统的理论数据和工厂的实际数据,并提供业务计划系统与制造控制系统之间的通信功能。MES系统连接企业的自动化监控系统与企业级的ERP系统,是工控行业中极其重要的一个信息系统。

方案概述

  昂楷数据库审计系统提出一款面向工控行业及其信息系统解决方案,采用旁路部署,对工业生产过程“零风险”,基于对工业控制协议(如TCP、OPC、DNP3等)的通信报文进行深度解析,能够实时监测对实时数据库的攻击、误操作、违规操作并实时告警,为工业控制系统的安全事故调查提供坚实的基础。

 

方案价值

  1、工控数据库异常操作监测

  对网络中传输的异常指令(如对工程师站PLC操作指令变更、IP流量异常等)、陌生IP地址、异常连接数据库等进行实时告警,防止有人恶意窃取、篡改DCS数据。

  2、支持多种数据库的审计

  支持多种实时数据库的审计:IP21、PI、Industrial SQL Server、iHistorian、eDNA、Process History Database

  支持对Oracle、MS-SQL 、DB2、MYSQL、Caché DB、 Sybase 、POSTGRESQL、达梦、人大金仓等主流数据库的审计。

  3、先进的黑客攻击检测

  通过收集APT攻击事件相关的技术情报(攻击的特征、原理、危害、样本及分析报告等),并利用多维度的海量数据挖掘和关联分析技术,实现跨时域、跨设备和跨区域的踪迹分析,来大幅增加发现攻击行为的概率。

  4、源头事件回溯追踪

  支持对工控数据库的操作记录进行回溯,根据时间、IP地址、端口等条件组合关联查询,为工控系统的安全事故调查提供详实的依据。

  5、API接口

  可以与工控行业其它平台、系统对接,进行数据交互,满足客户各种需要

  6、独特报表功能

  合规性报表:IAAS根据合规性要求,输出不同类型的报表。例如,等级保护报表。

  策略定制化报表:根据审计人员关系的主要稳定,定制符合需求的策略规则输出报告,使审计人员能够迅速的得到自己需要去审计信息。

方案优势

  1、支持多种实时数据库

  支持IP21、PI、Industrial SQL Server、iHistorian、eDNA、Process History Database等多种实时数据库的审计。

  2、实时网络监测,保障正常生产

  对网络数据、事件进行实时监测、实时警告,帮助用户实时掌握工业控制网络运行状况。

  3、高可靠性

  产品采用旁路部署的方式,不连接客户数据库,不改变客户原有网络架构,产品设备故障不影响客户的网络,实现真正的零交互。

  4、工控协议指令级检测与审计

  IAAS搭载了昂楷自研的深度数据包解析引擎,可对工控实时数据库协议(如:PROFINET,POWERLINK,EtherCAT,SERCOSIII,CANBUS,MODBUS,profibus等)做指令级检测与审计,为解决针对工控数据的安全问题提供了技术基础保障。

 

成功案例

More

400-622-8990