工业控制系统安全监控
产品简介
详细信息
工业控制系统安全监控
中科朗易工业控制系统安全监控平台主要结构包括：安全事件管理、安全可用性管理、安全资产管理、安全运维管理以及统一展示平台。
产品功能
安全事件管理
工业安全监控平台在工业基础资源信息数据采集实现对网络设备、安全设备、主机、PLC、数采终端、AGV小车、锅炉、空调、污水等总线设备的配置、性能、告警、日志以及各类安全事件的信息数据采集。
可以实现各个安全漏洞、安全安全事件日志、安全报警事件、告警信息、配置数据、性能参数以及各类事件数据的采集工作。实现对工业控制系统安全事件的收集、汇总、关联分析，并精确呈现，能够对工业控制系统的安全风险趋势进行分析
根据平台管理系统的总体架构，为了提高系统的效率及成本控制，现有采集中存在的重复采集将不被允许。通过一次采集完成对整个被监管设备层面的性能、配置、告警等数据的监控，并将数据提交给统一信息库。
可以实现各个安全漏洞、安全安全事件日志、安全报警事件、告警信息、配置数据、性能参数以及各类事件数据的采集工作。实现对工业控制系统安全事件的收集、汇总、关联分析，并精确呈现，能够对工业控制系统的安全风险趋势进行分析
根据平台管理系统的总体架构，为了提高系统的效率及成本控制，现有采集中存在的重复采集将不被允许。通过一次采集完成对整个被监管设备层面的性能、配置、告警等数据的监控，并将数据提交给统一信息库。
可用性管理
通过数据采集引擎来实现原始数据的获取。数据采集引擎负责对网络设备、安全设备、工业防火墙、工业智能控制设备、主机、数据库、中间件、应用服务等采集可用性数据以及重要的KPI，以保证工业生产环境下的各种工业设备、IP设备能够连续稳定的运行。
对设备运行过程中的各种KPI进行性能阈值的设备，能够对性能指标进行提前经验阈值和性能阈值进行预警和告警，并且能够以业务和生产单元，对各种子系统进行可用性以及和运行性能进行趋势分析。
对设备运行过程中的各种KPI进行性能阈值的设备，能够对性能指标进行提前经验阈值和性能阈值进行预警和告警，并且能够以业务和生产单元，对各种子系统进行可用性以及和运行性能进行趋势分析。
统一信息库
统一信息库存储集中监控告警后的性能数据、配置数据、故障数据、告警数据、资产信息和运维工单信息等，包括历史数据和实时数据以及分析报告信息，是中科朗易工业控制系统安全监控平台重要展现数据支撑。
集中展现
集中展现提供一个图形化的显示界面，使得系统的展现可以通过统一平台进行实现。具体提供统一事件管理、网络状态监控、系统运行状态监控、安全状态监控、业务状态监控、拓扑管理、趋势预警分析、服务管理、系统维护、权限管理、报表管理、知识管理、故障管理、告警管理、审计管理等功能。集中展现需根据管理范围、需求以及不同级进行专业性的定制。
安全运维流程管理
安全运维流程如下：
1、统一监控管理将性能数据、告警、网络、故障以及安全事件、配置等不同的信息数据进行定义分配给不同的数据处理组件。
2、将性能数据、故障数据、网络信息、流量情况、风险信息、故障信息、告警信息、配置信息等处理后信息发送给流程运维管理中的统一信息库，同时将形成告警发送给IT流程运维管理组件。
3、IT运维流程管理自动根据告警信息形成事件工单，并将流程信息和处理结果通过数据总线发送到统一信息库和展现平台。
平台将基于事件不同需求的管理能力，通过数据关联处理过滤后形成的性能告警、网络告警以及安全告警、配置告警等提供事件管理流程管理支持，事件能够自动触发IT运维事件服务流程，实现闭环操作。
1、统一监控管理将性能数据、告警、网络、故障以及安全事件、配置等不同的信息数据进行定义分配给不同的数据处理组件。
2、将性能数据、故障数据、网络信息、流量情况、风险信息、故障信息、告警信息、配置信息等处理后信息发送给流程运维管理中的统一信息库，同时将形成告警发送给IT流程运维管理组件。
3、IT运维流程管理自动根据告警信息形成事件工单，并将流程信息和处理结果通过数据总线发送到统一信息库和展现平台。
平台将基于事件不同需求的管理能力，通过数据关联处理过滤后形成的性能告警、网络告警以及安全告警、配置告警等提供事件管理流程管理支持，事件能够自动触发IT运维事件服务流程，实现闭环操作。