中文字幕观看-国产免费一区二区三区最新不卡-国产第三页-亚洲天堂第一页-先锋影音资源av-亚洲激情第一页-91日本视频-久久99久久久久久久久久久-91淫黄大片-久久精品爱-夜夜撸影院-国产爽爽爽-美女一区二区视频-鸥美一级片-国产综合在线观看

長揚(yáng)科技是北京國資委和經(jīng)信委投資、指導(dǎo)下的創(chuàng)新型高新技術(shù)企業(yè)，匯集中國工業(yè)網(wǎng)絡(luò)安全人才最集中最精英的企業(yè)，是中國工業(yè)網(wǎng)絡(luò)事業(yè)的第一批踐行者。公司聚焦工業(yè)網(wǎng)絡(luò)安全及安全大數(shù)據(jù)領(lǐng)域，為客戶持續(xù)提供覆蓋工控系統(tǒng)整個生命周期的網(wǎng)絡(luò)安全解決方案和安全服務(wù)，致力于成為工業(yè)互聯(lián)網(wǎng)安全行業(yè)應(yīng)用專家。

公司產(chǎn)品及解決方案主要應(yīng)用于工業(yè)控制網(wǎng)絡(luò)、物聯(lián)網(wǎng)及關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護(hù)領(lǐng)域，在石油化工、煤炭、電力、軌道交通、高鐵、公共安全、軍隊(duì)軍工、智能制造及政府教育等行業(yè)做了大量的工業(yè)網(wǎng)絡(luò)安全行業(yè)研究和實(shí)踐，對于工業(yè)網(wǎng)絡(luò)安全場景化應(yīng)用認(rèn)知和落地能力業(yè)界領(lǐng)先。

隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的發(fā)展，特別是信息化與信號系統(tǒng)深度融合，CBTC系統(tǒng)產(chǎn)品越來越多地采用通用協(xié)議、通用硬件和通用軟件，以各種方式與PIS網(wǎng)絡(luò)、語音廣播等其他子系統(tǒng)互聯(lián)，甚至與公共網(wǎng)絡(luò)連接，造成病毒、木馬等威脅向CBTC系統(tǒng)擴(kuò)散。一旦CBTC系統(tǒng)的信息安全出現(xiàn)漏洞，將對城市軌道交通的穩(wěn)定運(yùn)行和旅客的人身安全造成重大影響。

本項(xiàng)目以“安全分區(qū)、網(wǎng)絡(luò)專用、三網(wǎng)隔離、分級防護(hù)”為原則，以GB/T 22239為標(biāo)準(zhǔn)，在技術(shù)層面實(shí)現(xiàn)地鐵基于CBTC的信號系統(tǒng)內(nèi)各子系統(tǒng)統(tǒng)一技術(shù)架構(gòu)和標(biāo)準(zhǔn)，建設(shè)滿足信息系統(tǒng)安全等級（三級）要求的防護(hù)方案。

一、 項(xiàng)目概況

地鐵信號系統(tǒng)是保證列車安全、準(zhǔn)點(diǎn)、高密度運(yùn)行的重要技術(shù)裝備。本方案是針對Y市某號線信號系統(tǒng)的符合等級保護(hù)（三級）要求的安全防護(hù)建設(shè)方案。

1. 項(xiàng)目背景

目前基于無線局域網(wǎng)的CBTC系統(tǒng)的可用性、可靠性等均能滿足當(dāng)前城市軌道交通安全高效運(yùn)營的需要，是實(shí)現(xiàn)軌道交通高安全、高速度和高密度的最佳技術(shù)之一。但CBTC系統(tǒng)產(chǎn)品越來越多地采用通用協(xié)議、通用硬件和通用軟件，以各種方式與PIS網(wǎng)絡(luò)、語音廣播等公共網(wǎng)絡(luò)連接，造成病毒、木馬等威脅向CBTC系統(tǒng)擴(kuò)散，信號系統(tǒng)安全問題日益突出。一旦CBTC系統(tǒng)的信息安全出現(xiàn)漏洞，將對城市軌道交通的生產(chǎn)運(yùn)行和國家安全造成重大隱患。

Y市地鐵運(yùn)營公司在《軌道交通信息安全技術(shù)架構(gòu)》中提出信息安全建設(shè)的總體目標(biāo)為：全面防護(hù)、保護(hù)重點(diǎn)、專區(qū)專用、強(qiáng)化邊界，旨在提升信息安全的預(yù)警能力、保障能力、檢測能力、應(yīng)急能力和恢復(fù)能力。要求以GB/T 22239-2008 《信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)基本要求》等相關(guān)技術(shù)標(biāo)準(zhǔn)為基礎(chǔ)，“安全分區(qū)、網(wǎng)絡(luò)專用、三網(wǎng)隔離、分級防護(hù)”為原則，在技術(shù)層面要求各系統(tǒng)統(tǒng)一技術(shù)架構(gòu)和標(biāo)準(zhǔn)，按信息系統(tǒng)安全等級（三級）要求建設(shè)、實(shí)施。

目前Y市某號線信號系統(tǒng)是采用基于通信的列車控制系統(tǒng)（CBTC）。鑒于信號系統(tǒng)在軌道交通中的重要性，結(jié)合公安部網(wǎng)監(jiān)和Y市市軌道交通有限公司的要求，將Y市某號線信號系統(tǒng)信息安全保護(hù)等級定為三級（S3A3G3）。

2. 項(xiàng)目簡介

本方案針對Y市某號線信號系統(tǒng)，進(jìn)行了符合等級保護(hù)（三級）要求的實(shí)施方案設(shè)計(jì)，提出一個基于縱深防御的分域安全防護(hù)與運(yùn)維保障體系，同時它也是基于信號系統(tǒng)內(nèi)生特性的安全防護(hù)體系。本方案在控制中心、各設(shè)備集中站、車輛段和停車場等從邊界隔離防護(hù)和訪問控制、入侵防御、監(jiān)測審計(jì)和主機(jī)安全方面，進(jìn)行了合理的安全部署設(shè)計(jì)和安全服務(wù)咨詢設(shè)想，提供實(shí)際的安全防護(hù)產(chǎn)品部署建議與選型建議。

3. 項(xiàng)目目標(biāo)

依據(jù)工信部《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》指導(dǎo)要求，結(jié)合信息安全等級保護(hù)（三級）符合性要求，軌道交通信號系統(tǒng)安全防護(hù)建設(shè)目標(biāo)如下：

（1）完善軌道交通信號系統(tǒng)安全防護(hù)技術(shù)體系：

梳理、分析軌道網(wǎng)絡(luò)整體情況，從網(wǎng)絡(luò)層次劃分、網(wǎng)絡(luò)分區(qū)分域、網(wǎng)絡(luò)邊界劃分、縱深防御等方面提供適用于軌道交通信號系統(tǒng)的網(wǎng)絡(luò)規(guī)劃思路；

（2）完善軌道交通信號系統(tǒng)安全防護(hù)管理體系：

梳理軌道交通信號系統(tǒng)安全防護(hù)方面的組織機(jī)構(gòu)、管理制度、人員管理、系統(tǒng)建設(shè)管理、資源保障、監(jiān)督檢查等方面的信息，進(jìn)行需求分析并提出解決思路，為軌道交通信號系統(tǒng)管理體系建設(shè)及整改工作提供參考；

（3）完善軌道交通信號系統(tǒng)安全防護(hù)運(yùn)維體系：

梳理、分析軌道交通信號系統(tǒng)的運(yùn)維體系，從運(yùn)維管理制度、操作流程的規(guī)范化、關(guān)鍵技術(shù)控制點(diǎn)等方面提供運(yùn)維體系建設(shè)及完善思路，挖掘運(yùn)維平臺潛在風(fēng)險和盲區(qū)，為完善軌道交通運(yùn)維平臺提供解決思路。

本方案針對Y市某號線信號系統(tǒng)進(jìn)行細(xì)致的分析，并結(jié)合等級保護(hù)（三級）基本要求以及信號系統(tǒng)的特殊安全需求提出一個基于縱深防御的分域安全防護(hù)與運(yùn)維保障體系。協(xié)助客戶出具《信息系統(tǒng)安全等級保護(hù)定級報告》、《信息系統(tǒng)安全等級保護(hù)備案表》并在當(dāng)?shù)毓矙C(jī)關(guān)完成信息系統(tǒng)等保備案，然后依照等級保護(hù)安全技術(shù)要求，將從網(wǎng)絡(luò)安全、主機(jī)安全、數(shù)據(jù)安全以及應(yīng)用安全四個方面對軌道交通信號系統(tǒng)的安全防護(hù)分別展開預(yù)評估與整改。

本項(xiàng)目的目標(biāo)是在Y市地鐵某號線信號系統(tǒng)正式開通運(yùn)營之前完成一次等級保護(hù)三級測評工作。

二、 項(xiàng)目實(shí)施概況

本節(jié)重點(diǎn)詳盡描述，技術(shù)與業(yè)務(wù)結(jié)合，工業(yè)互聯(lián)網(wǎng)技術(shù)如何助力業(yè)務(wù)提升與創(chuàng)新，如何解決企業(yè)痛點(diǎn)和難點(diǎn)，其核心價值體現(xiàn)在哪些方面。此處可以有幾句統(tǒng)領(lǐng)性描述。

結(jié)合等級保護(hù)（三級）基本要求以及信號系統(tǒng)的特殊安全需求，對于Y市軌道交通某號線信號系統(tǒng)信息安全建設(shè)，以適度風(fēng)險為核心，以重點(diǎn)保護(hù)為原則，從業(yè)務(wù)的角度出發(fā)，重點(diǎn)保護(hù)重要的業(yè)務(wù)系統(tǒng)。本方案將從網(wǎng)絡(luò)安全、主機(jī)安全、數(shù)據(jù)安全以及應(yīng)用安全四個方面對軌道交通信號系統(tǒng)的安全防護(hù)分別展開闡述。

1. 項(xiàng)目總體架構(gòu)和主要內(nèi)容

為提升成熟軌道交通各子系統(tǒng)網(wǎng)絡(luò)安全防護(hù)能力，長揚(yáng)科技在充分了解CBTC、ISCS、AFC、PIS等系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)和安全現(xiàn)狀的基礎(chǔ)上，深度融合軌交業(yè)務(wù)系統(tǒng)，構(gòu)建從邊界防護(hù)、流量檢測審計(jì)、主機(jī)終端安全、持續(xù)運(yùn)維安全的縱深防御技術(shù)體系。在不破壞原有網(wǎng)絡(luò)結(jié)構(gòu)情況下，軌交解決方案能切實(shí)有效的保護(hù)系統(tǒng)安全，防止木馬、蠕蟲、黑客等各種威脅和攻擊，保障軌道交通安全穩(wěn)定運(yùn)行

（1）網(wǎng)絡(luò)邊界安全防護(hù)

CBTC、ISCS、PIS等系系統(tǒng)之間存在互聯(lián)接口，但缺乏可靠的技術(shù)隔離手段進(jìn)行區(qū)域隔離，給整個軌道交通系統(tǒng)留下安全隱患，長揚(yáng)科技通過在控制中心ATS網(wǎng)絡(luò)與互聯(lián)系統(tǒng)間（PIS、ISCS、PA等）接口的網(wǎng)絡(luò)邊界位置，部署工業(yè)網(wǎng)閘(IAD智能保護(hù)平臺)。互聯(lián)網(wǎng)絡(luò)之間進(jìn)行網(wǎng)絡(luò)連接時，可以基于IP地址、MAC地址等對請求連接主機(jī)的身份進(jìn)行鑒別，禁止未通過身份鑒別的主機(jī)之間建立網(wǎng)絡(luò)連接，互聯(lián)接口具備訪問控制措施，基于智能學(xué)習(xí)的白名單和黑名單的訪問控制。訪問控制主、客體粒度細(xì)化到IP地址、MAC地址、應(yīng)用協(xié)議及應(yīng)用數(shù)據(jù)，包括生產(chǎn)數(shù)據(jù)上傳和調(diào)度指令的下發(fā)；    支持FTP、HTTP、Modbus/TCP、OPC、IEC-104、MMS、DNP3等并且能夠?qū)Ω黝悢?shù)據(jù)包進(jìn)行快速有針對性的捕獲與深度解析常用工控協(xié)議傳輸?shù)臄?shù)據(jù)格式的鑒別與過濾。對互聯(lián)網(wǎng)絡(luò)之間的訪問行為進(jìn)行實(shí)時數(shù)據(jù)包抓取和分析，對異常行為進(jìn)行檢測，實(shí)時阻斷威脅事件；涵蓋了各大主流工控設(shè)備的設(shè)備及協(xié)議漏洞庫，可以基于已知設(shè)備及協(xié)議的漏洞庫黑名單機(jī)制保護(hù)工業(yè)控制網(wǎng)絡(luò)避免受到已知漏洞的危害。針對外部系統(tǒng)邊界采用專用的安全通道進(jìn)行內(nèi)外網(wǎng)信息交換，業(yè)務(wù)數(shù)據(jù)通過物理隔離、協(xié)議隔離、內(nèi)容隔離等措施使外部系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)及有害數(shù)據(jù)信息無法進(jìn)入ATS網(wǎng)絡(luò)。

在控制中心ATS與各區(qū)域邊界位置部署工業(yè)防火墻。實(shí)現(xiàn)隔離與訪問控制，根據(jù)數(shù)據(jù)包的源地址、目的地址、傳輸層協(xié)議、應(yīng)用層協(xié)議、端口（對應(yīng)請求的服務(wù)類型）、時間、用戶名等信息執(zhí)行訪問控制規(guī)則識別工控網(wǎng)絡(luò)中已知的安全威脅。

（2）網(wǎng)絡(luò)流量安全

外部攻擊和內(nèi)部誤操作行是引發(fā)城市軌道交通安全問題的重要因素，長揚(yáng)科技通過在關(guān)鍵位置控制中心、車輛段、停車場和設(shè)備集中站的維護(hù)網(wǎng)接入交換機(jī)處旁路部署網(wǎng)絡(luò)工業(yè)網(wǎng)絡(luò)監(jiān)測審計(jì)平臺。對全網(wǎng)數(shù)據(jù)流量、網(wǎng)絡(luò)數(shù)據(jù)智能學(xué)習(xí)生成白名單規(guī)則，結(jié)合黑名單規(guī)則統(tǒng)一規(guī)則部署進(jìn)行協(xié)議級審計(jì)，實(shí)時監(jiān)控控制網(wǎng)絡(luò)安全，發(fā)現(xiàn)異常行為及病毒木馬。

（3）主機(jī)安全防護(hù)

在系統(tǒng)中工控主機(jī)不能安裝殺毒軟件或殺毒軟件不能及時更新升級，一旦遇到新的漏洞將影響業(yè)務(wù)的安全運(yùn)營，長揚(yáng)科技通過在控制中心、車站、車輛段、停車場等處的工作站和服務(wù)器部署工控主機(jī)衛(wèi)士終端安全防護(hù)產(chǎn)品，開啟主機(jī)白名單安全防護(hù)，監(jiān)控工控主機(jī)的進(jìn)程狀態(tài)、網(wǎng)絡(luò)接口狀態(tài)、USB端口狀態(tài)，以白名單的技術(shù)方式，禁止一切非法進(jìn)程的加載和啟動，從而使工控網(wǎng)絡(luò)中的上位機(jī)、服務(wù)器等抵御木馬、工控病毒等惡意程序的攻擊。切斷病毒和木馬的傳播與破壞路徑，徹底解決主機(jī)不能安裝殺毒軟件或病毒庫升級后影響程序運(yùn)行的問題。

（4）統(tǒng)一安全管理

為實(shí)現(xiàn)對軌道交通系統(tǒng)防護(hù)設(shè)備的集中管理，幫助工作人員全面了解和掌握各個系統(tǒng)的安全狀態(tài)。長揚(yáng)科技通過在車輛段部署統(tǒng)一安全管理平臺，統(tǒng)一管控所有工控網(wǎng)絡(luò)安全設(shè)備與安全防護(hù)手段，將系統(tǒng)的工控網(wǎng)絡(luò)安全現(xiàn)狀實(shí)時、全面地進(jìn)行監(jiān)控。對于保護(hù)終端所產(chǎn)生的安全事件和平臺系統(tǒng)事件進(jìn)行行為關(guān)聯(lián)性追蹤，找到引起當(dāng)前結(jié)果事件的源頭事件，為分析從源頭事件到結(jié)果事件的整個過程提供依據(jù)。建立工業(yè)控制網(wǎng)絡(luò)日常行為基準(zhǔn)，對當(dāng)前網(wǎng)絡(luò)的異常行為做實(shí)時動態(tài)的行為審計(jì)，找到控制網(wǎng)內(nèi)符合協(xié)議規(guī)范，但不符合企業(yè)日常生產(chǎn)規(guī)律的隱秘異常的行為，幫助發(fā)現(xiàn)內(nèi)部誤操作，內(nèi)部攻擊等不易發(fā)現(xiàn)的安全威脅。專業(yè)的工業(yè)控制網(wǎng)絡(luò)拓?fù)錁?gòu)建和管理工具，提供豐富的資產(chǎn)信息展示功能，同時關(guān)聯(lián)多種安全分析工具，呈現(xiàn)豐富的功能視圖，對拓?fù)涔芾磉M(jìn)行顛覆式的功能改進(jìn)，幫助用戶最大化的了解自身工業(yè)控制網(wǎng)絡(luò)，以及提高全面的安全態(tài)勢感知能力。

信號系統(tǒng)網(wǎng)絡(luò)安全部署示意圖如下所示：

圖1  信號系統(tǒng)網(wǎng)絡(luò)安全部署示意圖

2.安全架構(gòu)

在本項(xiàng)目中，在基于信號系統(tǒng)自身的信息采集與傳輸上，在不改變原有網(wǎng)絡(luò)結(jié)構(gòu)，不影響原有工控網(wǎng)絡(luò)系統(tǒng)正常生產(chǎn)運(yùn)行的情況下，基于旁路的方式部署監(jiān)測審計(jì)平臺旁路監(jiān)聽。在通信安全、傳輸協(xié)議和標(biāo)準(zhǔn)方面，具備專業(yè)協(xié)議深度解析，已經(jīng)支持的工控協(xié)議深度解析是GOOSE，SV，MMS，IEC104，DNP3，OPC，S7，Modbus/TCP，Profinet，Ethernet/IP等協(xié)議，并可對協(xié)議數(shù)據(jù)包深度解析。在配置方式上，采用WEB配置IP地址，不需要串口線、CLI，方便現(xiàn)場實(shí)施部署。網(wǎng)絡(luò)拓?fù)涔芾聿捎脤I(yè)的工業(yè)控制網(wǎng)絡(luò)拓?fù)錁?gòu)建和管理工具，提供豐富的資產(chǎn)信息展示功能，同時關(guān)聯(lián)多種安全分析工具，呈現(xiàn)豐富的功能視圖，對拓?fù)涔芾磉M(jìn)行顛覆式的功能改進(jìn)，幫助用戶最大化的了解自身工業(yè)控制網(wǎng)絡(luò)。

3. 安全及可靠性

本項(xiàng)目不僅僅是Y市軌道交通信號系統(tǒng)信息安全防護(hù)試點(diǎn)項(xiàng)目，更是為軌道交通行業(yè)的網(wǎng)絡(luò)安全防護(hù)做出了技術(shù)示范作用，優(yōu)化管理流程，切實(shí)保證了信號系統(tǒng)免受病毒、惡意代碼等威脅，保持安全穩(wěn)定運(yùn)行的狀態(tài)。安全框架參考《信息安全技術(shù) 信息系統(tǒng)等級保護(hù)安全設(shè)計(jì)技術(shù)要求》進(jìn)行設(shè)計(jì)，在管理方面同時參考《GB/T 22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)基本要求》以及27001安全管理指南，使建成后的等級保護(hù)體系：

1、資產(chǎn)安全以資產(chǎn)安全為核心，資產(chǎn)管理包括安全設(shè)備管理、工控設(shè)備管理、網(wǎng)絡(luò)設(shè)備管理。對網(wǎng)絡(luò)系統(tǒng)內(nèi)未知的設(shè)備接入、異常連接、異常流量進(jìn)行實(shí)時告警，迅速發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中異常情況。保障資產(chǎn)按時按規(guī)定的正常運(yùn)行和及時檢測出資產(chǎn)的異常行為。

2、區(qū)域防護(hù)借鑒了縱深防御的思想，形成以邊界監(jiān)測、區(qū)域監(jiān)測、終端監(jiān)測的防護(hù)體系。

3、 項(xiàng)目創(chuàng)新點(diǎn)和實(shí)施效果

1. 項(xiàng)目先進(jìn)性及創(chuàng)新點(diǎn)

（1）全系列的工控安全產(chǎn)品

提供全系列工控安全產(chǎn)品，可以滿足不同工控系統(tǒng)信息安全防護(hù)項(xiàng)目的需要。

（2）一鍵式部署

產(chǎn)品采用EB配置，不需要串口線、CLI，方便現(xiàn)場實(shí)施部署，所有黑名單規(guī)則、白名單規(guī)則可以統(tǒng)一調(diào)入到規(guī)則庫，進(jìn)行一鍵式部署，方便快捷，可自動調(diào)整安全規(guī)則及保護(hù)策略之間的沖突，簡化部署過程

（3）硬件平臺安全

硬件方面適應(yīng)工控系統(tǒng)冗余、時延、可靠性、環(huán)境等各方面的要求：1)  硬件設(shè)計(jì)支持硬件加密。在現(xiàn)場能夠?qū)崿F(xiàn)多種靈活的安裝方式，包括導(dǎo)軌安裝、機(jī)柜安裝等。2)  可以在各種行業(yè)需要的環(huán)境下運(yùn)行，擴(kuò)展性強(qiáng)，無風(fēng)扇全封閉設(shè)計(jì)，達(dá)到工業(yè)級的可靠性和穩(wěn)定性MTBF標(biāo)準(zhǔn)和工業(yè)級寬溫標(biāo)準(zhǔn)。3)  支持多電源冗余和端口故障時的自動硬件旁路轉(zhuǎn)換。端口設(shè)計(jì)上采用與數(shù)據(jù)網(wǎng)分離的管理網(wǎng)端口，并支持千兆以太網(wǎng)。

2. 實(shí)施效果

本項(xiàng)目實(shí)現(xiàn)了項(xiàng)目目標(biāo)需求，解決了網(wǎng)絡(luò)系統(tǒng)風(fēng)險管理與入侵防護(hù)；在網(wǎng)絡(luò)層面生產(chǎn)網(wǎng)邊界，實(shí)現(xiàn)網(wǎng)絡(luò)接口安全；通過區(qū)域隔離，結(jié)合黑白名單的訪問控制實(shí)現(xiàn)惡意代碼防范。對系統(tǒng)運(yùn)用的多項(xiàng)先進(jìn)技術(shù)，系統(tǒng)整體性能和安全性進(jìn)行日常維護(hù)管理。完善了Y市軌道交通信號系統(tǒng)信息安全保護(hù)體系，為等保測評的順利通過提供了安全保障。

（1）入侵檢測：

對網(wǎng)絡(luò)的當(dāng)前和歷史行為與事件進(jìn)行工業(yè)控制安全入侵分析、檢測與發(fā)現(xiàn)，對緩沖區(qū)溢出、SQL 注入、DoS 攻擊、蠕蟲病毒、木馬后門、aveX、Sand-Worm、Stuxnet等各類黑客攻擊和惡意流量進(jìn)行實(shí)時檢測及報警，發(fā)現(xiàn)APT攻擊和工業(yè)病毒的入侵痕跡，并通在安全管理平臺顯示、日志數(shù)據(jù)庫記錄，提供對應(yīng)的防護(hù)修護(hù)策略

（2）工業(yè)協(xié)議深度解析：

目前已經(jīng)支持的工控協(xié)議深度解析是GOOSE，SV，MMS，IEC104，DNP3，OPC，S7，Modbus/TCP，Profinet，Ethernet/IP等協(xié)議，為工控網(wǎng)絡(luò)安全領(lǐng)域最多

（3）訪問控制：

對數(shù)據(jù)流量進(jìn)行管控，通過端口、地址、協(xié)議等方式對數(shù)據(jù)流量進(jìn)行篩選，保證流量合法性。

（4）實(shí)時報警：

所有部署的安全設(shè)備都能由安全管理平臺統(tǒng)一控制配置、管理安全終端，對安全終端部署安全規(guī)則，監(jiān)測終端所在網(wǎng)絡(luò)的通信流量與安全事件。對于保護(hù)終端所產(chǎn)生的安全事件和平臺系統(tǒng)事件進(jìn)行行為關(guān)聯(lián)性追蹤，找到引起當(dāng)前結(jié)果事件的源頭事件，為分析從源頭事件到結(jié)果事件的整個過程提供依據(jù)。

（5）流量審計(jì)：

對工控網(wǎng)絡(luò)中存在的所有活動提供協(xié)議審計(jì)、行為審計(jì)、內(nèi)容審計(jì)、流量審計(jì)，生成完整記錄便于事件追溯。基于工業(yè)協(xié)議的深度包解析白名單和黑名單的工控異常行為審計(jì)，協(xié)助用戶發(fā)現(xiàn)網(wǎng)絡(luò)中存在的違規(guī)下發(fā)的控制操作。