尊龙凯时科技工控清静管理平台是面向工控系统网络设计的、提供集清静可视化、监测、预警和响应处置惩罚于一体的信息清静产品，在不影响生工营业的条件下，实现对清静装备的集中监控与战略设置，通过融合网络中的清静装备、网络装备、应用系统、操作系统等清静要素数据，消除清静孤岛，并接纳大数据手艺实现整体清静剖析及检测。工控清静管理平台接纳组件化开发手艺，专注于清静管理和清静剖析。产品支持以下功效� ？椋�
网络并存储清静相关的资产、运行状态、日志等数据，实时发明威胁并预警。
平台内置大数据和智能剖析引擎，融合多种情境数据，在发明网络内部的违规资产、行为、战略、威胁以及外部的攻击和威胁时实时预警，并提供多种响应方法，使清静防护和管理事情规范化流程化。
可对清静装备举行统一管理，提供统一事务管理、统一战略管理、运行状态监测等。
通过富厚的仪表板将网络清静态势泛起给客户。
提供功效界面定制和� ？榭⒔涌�，便于用户快速安排、设置和开发一系列的清静管理相关应用。
工控清静管理平台具备快速的、自界说条件的事务检索能力，为用户提供了一套无邪利便的交互式事务视察工具，通过事务视察工具，管理员可以对日志中的主要或所有信息举行盘问搜索。
系统提供强盛的混淆搜索能力，用户不但可以对牢靠的日志范化字段举行搜索，也可以通过要害字举行全文检索，将古板基于范化的日志剖析和基于全文索引的日志搜索手艺完善的团结起来，为清静剖析师提供强盛的剖析工具。
用户可通过盘问范化后的字段内容获取原始日志中不保存的内容信息，这些信息经由范化和富厚，提高了日志的可读性，易于明确，并可快速盘问到用户体贴的内容，降低清静日志对用户专业能力的要求。同时，基于大数据全文索引手艺，系统提供了类似搜索引擎的盘问能力，用户不需要关注日志是否范化，只需输入要害字即可盘问到所有包括要害字的日志。系统支持迭代盘问和渐进式剖析，通过范化和全文检索的综合使用，剖析师可快速发明清静事务和异常，为进一步处置惩罚提供基础。
用户可通过交互式盘问比照，逐渐收敛事务规模，通过用时间、要害字和重大流程拼接及迭代嵌套等，发明关联事务和异常事务。
平台具备完善的基于规则的关联剖析引擎，能够提供逻辑关联、统计关联的关联剖析能力。
其中，逻辑关联支持与、或、非逻辑，支持富厚的逻辑表达式（包括并不限于大于、大于即是、小于、小于即是、不即是、包括、在……之间、属于、最先于、竣事于、是否为空、通配符匹配、正则匹配等），支持逻辑嵌套。统计关联支持在统计时针对特定的一个或多个字段举行相同计数和差别计数，支持统计时长设置和触发次数设置，具备重复触发的抑制设置功效。
系统具备全文检索的大数据处置惩罚能力。平台能够对清静事务举行非名堂化的文本式处置惩罚，可将原始信息举行自动索引，快速搜索剖析种种清静事务。平台提供即席搜索功效，支持输入要害字搜索，从海量事务原始信息中获取与要害字匹配或部分匹配的所有事务。系统支持即席在线盘问，支持嵌套盘问，可针对盘问效果恣意回退，收敛事务规模。系统具备富厚的事务可视化展示能力，具备多种展现手段，至少包括动态事务移动图、事务统计图、饼状图、折线图等。
基于对网络通讯数据的实时剖析，平台可自动以拓扑图的形式直观展示工控网络中各个装备节点之间的通讯毗连情形，关于保存入侵等告警信息的通讯链路，在拓扑图上提供可视化的异常展收告警。
工控清静管理平台提供对企业资产的集中管理功效。资产管理可以从多种维度和标准对资产举行分组、分域管理，这些分类标准包括资产类型、营业系统、清静品级、地理位置、所属部分等。
具备对外地网络中种种资产数据的收罗能力，能够通过手动编辑、导入方法录入资产数据；管理员可对资产的多种属性举行管理，包括基本属性（名称、类型、厂商、序列号、IP/MAC、地理位置、联系人等）、清静属性（神秘性、完整性和可用性）等内容。在资产属性中，若是该资产具备多个IP，则可以录入多个IP和MAC信息；管理员可以利便的举行资产检索，支持基于要害字、资产组、资产类型、资产价值、资产标签等信息举行快速搜索。
工控清静管理平台能对工控系统中的清静装备举行统一管理，建设装备清单，对装备运行状态及运行参数举行实时监测� ？墒凳奔嗍幼氨冈诵凶刺�，包括在线/离线状态、CPU负荷、内存占用率、磁盘使用率等，并可凭证需要举行用户自界说设置扩展；针对统一手艺指标，差别厂商装备上报的数据单位等保存差别，平台通过提供内部盘算功效对数据举行加工，知足客户统一名堂要求� ？啥酝放魄寰沧氨妇傩型骋磺寰舱铰怨芾�，如防火墙、监测审计等。
工控清静管理平台提供网络清静防护能力评估功效，可对凭证《工业控制系统信息清静防护指南》建设网络清静防护能力的企业，开展工控清静防护能力综合评价运动。通过建设评估使命、指定评估工具，防护能力评估功效使用工控清静管理平台构建的数据资源池，综合剖析清静要素数据完成部分指标的自动评估，并支持用户对人工评估或对自动评估效果举行修正。防护能力评估使命管理功效既支持对系统或企业的整体评估，也支持对子系统或分支机构的自力评估。
工控清静管理平台内置富厚的报表模板，可以知足营业大部分场景需要，同时平台提供无邪的报表自界说功效，通过可视化的图表拖放，即可形成用户所需的报表。
平台提供自动天生网络清静报告功效，通过可视化插入图表或报表模板，即可凭证设准时间妄想天生包括封面、目录等文档属性的清静报告。
平台支持多种报表类型，包括一次性报表、日报、周报、月报、季报、年报、实时报表、即时报表等类型。天生的报表可导出为HTML、word、pdf等名堂，并可通过邮件自动发送给报表报告吸收人。
| 软件功效 | |
| 日志收罗 | 具备对种种网络装备、清静装备、终端装备和服务器装备举行日志信息数据收罗的能力，收罗目的装备应包括交流机和路由器、虚拟化及云盘算平台、蜜罐系统、终端管理系统、防火墙、VPN、防病毒网关、入侵检测系统、入侵防御系统、WAF、内容过滤网关、负载平衡装备、数据库装备、Windows/Linux操作系统、隔离交流装备等装备 可通过 SNMP Trap、Syslog、JDBC、文件\文件夹、FTP、SFTP等多种协议方法收罗日志 |
| 日志范式化 | 系统必需具备日志范式化功效，实现对异构日志名堂的统一形貌 范式化字段至少应包括事务吸收时间、事务爆发时间、事务一连时间、用户名称、源地址、源MAC地址、源端口、操作、目的地址、目的MAC地址、目的端口、事务名称、事务摘要、品级、原始品级、原始类型、网络协议、网络应用协议、装备地址、装备名称、装备类型等 针对不支持的日志做范化的时间不需改动代码，通过导入范化战略文件或者在系统页面可视化编辑修改，即可完成并生效 支持长清静事务名堂 系统可自动识别网络的日志并自动选择范化战略，而无须人工指定 范式化字段可在剖析历程中凭证审计和剖析的需要无邪扩展，并可加入关联剖析及统计报表等 关于枚举类型的范化字段，其字典表可凭证需要自界说扩展 关于原始日志的枚举字段，能够将原始的枚举值映射为系一切一的枚举值 |
| 日志贮存 | 系统接纳大数据手艺，具备海量日志存储能力 系统内置全文索引引擎 系统具备日志数据的备份恢复功效 关于日志，系统同时生涯原始日志和范式化后的日志 管理员可设置事务存储容量告警阈值 |
| 清静事务关联剖析 | 具备完善的基于规则的关联剖析引擎，能够提供逻辑关联、统计关联和情境关联的关联剖析能力： 1，逻辑关联支持与、或、非逻辑，支持富厚的逻辑表达式（包括并不限于大于、大于即是、小于、小于即是、不即是、包括、在……之间、属于、最先于、竣事于、是否为空、通配符匹配、正则匹配等），支持逻辑嵌套 2，统计关联支持在统计的时间针对特定的一个或多个字段举行相同计数和差别计数，支持统计时长设置和触发次数设置，具备重复触发的抑制设置功效 关联规则支持规则嵌套和引用，通过多规则团结，可准确识别重大清静事务和场景 必需具备单事务关联和多事务关联，能够针对多个差别类型差别泉源的清静事务举行综合关联剖析 具备实时关联和历史关联能力。既能够对正在爆发的事务举行近实时关联剖析，也能对去过爆发的历史清静事务举行回溯关联剖析 具备可视化在线关联规则编辑器，能够对规则举行种种编辑和自界说 关联剖析的效果输出支持事务重界说功效，能够对规则触发的告警时间和关联后事务的恣意字段举行重界说，譬如修订事务的品级和类型等 每条关联规则都可以单独设定启动或者阻止 |
| 通讯拓朴图 | 基于对网络通讯数据的实时剖析，自动以拓扑图的形式直观展示工控网络中各个装备节点之间的通讯毗连情形，关于保存入侵等告警信息的通讯链路，应在拓扑图上提供可视化的异常展收告警 可凭证协议、IP等条件对拓扑图举行过滤 |
| 资产管理 | 具备对外地网络中种种资产数据的收罗能力，能够通过手动编辑或同步方法【需定制开发】录入资产数据 系统支持网络资产自动发明与识别功效，至少包括网络流量【需设置监测审计系统】导入方法 系统对新发明的资产及响应属性信息生涯入准备资产库中，管理员可编辑准备库中的资产并添加至资产库 系统能够将被管理资产凭证多种维度举行分组、分域管理，如地理位置、组织结构、营业系统等，并显示分组资产总数等信息 管理员对多个资产批量的从一个分组移动到另一个分组 支持批量导出资产 管理员可对资产的多种属性举行管理，包括基本属性（名称、类型、厂商、序列号、IP/MAC、地理位置、联系人等）、清静属性（神秘性、完整性和可用性）等内容 在资产属性中，若是该资产具备多个IP，则可以录入多个IP和MAC信息 在资产属性中，管理员可以自界说资产标签 管理员还可以对多个资产批量设置标签 管理员可以对资产标签举行分组管理 管理员可以按标签对资产举行搜索 管理员可以审查每个资产的详情，不但可以看到资产的相关基本属性，也能看到该资产相关的攻击入侵事务、告警、登录事务等动态信息 管理员可以利便的举行资产检索� ？梢曰谝ψ帧⒆什椤⒆什嘈汀⒆什昵┑刃畔⒕傩锌焖偎阉� |
| 清静装备管理 | 管理平台能对工控系统中的清静装备举行统一管理，建设装备清单，对装备运行状态及运行参数举行实时监测；可实时监视装备运行状态，包括在线/离线状态、CPU负荷、内存占用率、磁盘使用率等，并可凭证需要举行设置扩展 单点登录：平台提供统一的登录认证服务，用户一次登录操作，可免去对权限规模内的清静装备重复登录历程 统一升级管理：清静管理平台可对纳管清静装备举行系统软件、规则库等系统预置组件的版本管理，包括升级包管理、装备版本摘要与装备升级 |
| 装备运行状态监测 | 清静管理平台支持通过SNMP、客户端代理等方法对企业资产运行状态举行统一监控，对凌驾限值的指标举行告警 针对统一手艺指标，差别厂商装备上报的数据单位等保存差别，平台通过提供内部盘算功效对数据举行加工，知足客户统一名堂要求 可实时监视装备运行状态，包括在线/离线状态、CPU负荷、内存占用率、磁盘使用率等，并可凭证需要举行设置扩展 |
| 防护能力评估 | 可凭证评估需要，由人工建设评估使命，并可指定评估使命所依据的评估规范 评估使命可以指定评估工具的规模，既可以是企业整体评估，也可以单独针对某个分支组织机构举行评估。举行整体评估时，可以指定开展评估事情的用户组织机构 关于举行中的评估使命，用户可随时审查评估使命进度 支持评估使命的下发、作废与关闭 |
| 产品规格 | |
| 性能 | 日志源授权（默认/最大）：50/100（L型），50/200（H型） 清静卫士客户端授权（默认/最大）：0/200(L型)，0/400（H型） |
| 接口 | 2GE：2x10/100/1000Base-T(X)电口 |
| 机械结构 | 外壳：金属 重量：12kg 尺寸(WxHxD)：430mm×90mm×500mm 装置方法：2U机架装置 |
| 电源 | 电压：H3-H3=220VAC 双电源输入 功率：550W |
| 质保 | 质保期：1年(升级版3年) |
工控清静管理平台：
工控清静管理平台推荐型号：
|
产品型号 |
型号说明 |
|
Agate7010-L-2GE-H3-H3 |
低性能，2x10/100/1000Base-T(X)电口，220VAC 双电源输入 |
|
Agate7010-H-2GE-H3-H3 |
高性能，2x10/100/1000Base-T(X)电口，220VAC 双电源输入 |
工控清静管理平台推荐服务：
|
服务型号 |
型号说明 |
|
Agate7010-uAUDIT |
日志源授权升级服务 |
|
Agate7010-uTERMINAL |
主机卫士客户端授权升级服务 |
工控清静管理平台推荐选购扩展端口：
|
扩展端口型号 |
型号说明 |
|
AM7010-4GE |
4x10/100/1000Base-T(X)电口 |
|
AM7010-4GX |
4x1000Base-X SFP接口 |
Kyland-Agate7010-Datasheet-CN 工控清静管理平台_用户手册
