設備和策略管理

•  支持對工業防火墻、工控安全監測與審計、工控主機衛士的安全策略進行集中配置和下發；支持工業互聯防火墻、入侵檢測、網閘、準入等設備進行日志收集和單點登錄。

• 支持對被管終端進行在線狀態監測、軟件升級、授權管理、配置保存、故障定位。

資產管理

• 基于設備指紋的內網資產自動發現，能夠發現內網中的各類主機設備、網絡設備、安全設備、工控設備和物聯網設備。

•  資產畫像全面刻畫資產硬件、操作系統、應用程序、訪問關系、安全策略、漏洞、告警信息。

•  基于資產漏洞和告警信息，自動計算資產風險評分。

• 基于等保要求自動對資產進行配置檢查，提供配置檢查報告。

日志收集和管理

• 支持防火墻、防毒墻、網閘、入侵檢測、入侵防御、堡壘機、準入、數據庫審計、主機衛士等各類安全設備的原始日志進行統一收集、范化、存儲和檢索。

惡意程序鑒定

•  主機衛士將違規運行的非白名單程序文件上傳到安全管理平臺，管理平臺通過內置的殺毒引擎對可疑程序進行掃描，最終是否為病毒木馬等惡意文件，同時產生相關的告警。

安全事件分析

•  采用關聯分析對海量原始資產數據、日志數據、會話數據、狀態數據進行多維度關聯分析，去除虛假告警和冗余告警，上報真實有價值的告警。系統內置100+關聯分析規則，并提供自定義規則配置界面，方便管理員根據安全事件的事件類型、源IP、目的IP、發生頻次、所在區域等多種字段條件制定分析規則。告警發生后能夠通過聲光告警、郵件、短信等多種告警方式，第一時間通知相關責任人。

組態化拓撲

• 集成資產基本信息、日志信息、告警信息、運行信息于一體的組態化拓撲，一張圖總覽系統資產數量、資產分布、網絡連接關系、資產安全狀況等。

• 內置電力、軌交、能源、市政等行業典型拓撲模板，客戶可以基于模板簡單修改即可完成系統拓撲的繪制。

統計報表

•  支持按照月、季、年、自定義時間周期輸出資產報表、漏洞報表、告警報表、網絡會話報表、安全事件報表、工業協議事件報表，這些報表不僅能夠幫助客戶分析系統各方面運行情況，也為客戶日常安全工作總結匯報、審計抽查等各項例行工作提供各種數據支撐。

安全知識庫

•  系統內置威脅情報庫、病毒庫、入侵檢測特征庫、資產指紋庫，范化規則庫、關聯分析規則庫、等保知識庫、常見端口庫、處置建議庫，為多維度安全分析提供堅實基礎。

項目

USM-YH-6002-E