北信源工控安全態(tài)勢感知以工業(yè)資產(chǎn)為核心，在全面收集工控安全數(shù)據(jù)的基礎(chǔ)上，通過各種模型和算法對收集的數(shù)據(jù)進行多維度的統(tǒng)計分析、安全分析、行為分析等，全面掌握工業(yè)企業(yè)的工控安全資產(chǎn)信息、安全漏洞分布、安全威脅來源、安全風(fēng)險狀況，幫助工業(yè)企業(yè)集中管理工業(yè)資產(chǎn)、全面持續(xù)監(jiān)測安全風(fēng)險、可視化分析安全態(tài)勢，為工業(yè)安全風(fēng)險與應(yīng)急響應(yīng)提供決策支撐。
? 全面的工控資產(chǎn)管理
對工控環(huán)境資產(chǎn)進行統(tǒng)一管理，包括網(wǎng)絡(luò)終端、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、工控設(shè)備等。
? 全面的工控流量分析
對生產(chǎn)控制網(wǎng)和生產(chǎn)管理網(wǎng)的網(wǎng)絡(luò)流量狀況進行實時監(jiān)視，包括對流量指標(biāo)及通訊關(guān)系的監(jiān)控。
? 多維度安全關(guān)聯(lián)分析
基于資產(chǎn)、事件、威脅、時間、空間、業(yè)務(wù)行為等多個維度進行關(guān)聯(lián)分析，全面、多維、系統(tǒng)的統(tǒng)計、分析，以可視化的圖表進行展示。
? 全方位的威脅感知
平臺通過采集海量安全數(shù)據(jù)及非安全數(shù)據(jù)，通過各種分析模型和算法進行關(guān)聯(lián)分析，準(zhǔn)確檢測網(wǎng)絡(luò)中威脅流量，識別網(wǎng)絡(luò)中所有異常行為和網(wǎng)絡(luò)威脅。
? 工控安全態(tài)勢可視化
對當(dāng)前網(wǎng)絡(luò)安全狀況進行綜合分析與評估，形成網(wǎng)絡(luò)綜合態(tài)勢圖，精確定位全網(wǎng)脆弱節(jié)點并進行威脅評估，發(fā)現(xiàn)潛在漏洞、預(yù)測未知攻擊。
