力控科技为智能制造

提供最佳实践案例及解决方法

力控华康工控安全管理平台(ISC)

一、产品概述

力控华康工控安全管理平台采用统一的软件平台管理工业控制系统中的各类设备,包括力控华康工业隔离网关、力控华康工业防火墙、力控华康工业通信网关、Windows主机等,提供了资产管理、性能监控、日志集中管理功能,并对性能数据和日志数据进行统一的告警分析,使得网络管理员对自己的基础设施一目了然,便捷高效的管理各类设备。

二、 产品功能

力控华康工控安全管理平台主要包括以下功能:

系统概览:主页为用户提供了一个从总体上把握企业和组织整体工业控制安全情况的界面,也可以成为仪表板。通过主页,用户可以通过不同的角度,了解系统中的实时信息,并通过各种统计图表,图形化显示当前的安全状况,等等。

集中监控:对工控网络环境中的力控华康安全设备等进行集中的性能监控,包括CPU、内存、磁盘、接口流量等常规指标的采集,以及设备私有MIB库中的性能信息进行采集并展示。

安全审计:包含力控华康安全设备产生的安全事件日志的实时监控、历史事件查询等。

实时监视:对工控网络环境中的力控华康安全设备日志进行事件级别、趋势的监视。

事件查询:提供普通查询和高级查询功能,支持丰富的查询条件。

告警管理:通过设置告警规则,可以对匹配的性能事件、日志进行告警响应,主要为告警重定义、告警响应等。

资产管理:通过对网络环境内各种资产进行集中管理,包括导入导出。

设备管理:提供对力控华康安全设备的集中配置管理。

报表管理:系统内置了常用的预定义报表,包含告警报表、审计报表和资产报表。

系统管理:配置一系列的运行环境参数等,包含系统自身配置、用户角色权限管理,系统自身监控等功能。

四、 产品特点

产品具有以下特点:

日志归一化解析

安全审计

安全监控

设备管理

五、用户价值

统一管理平台包含设备和应用的监控与管理,为用户提供了统一的管理平台,全面直观的帮助用户快速定位网络安全故障。

统一管理平台尤其关注对力控华康安全设备的监控与管理,帮助用户了解系统部署的安全设备的运行状态,提供与安全设备的管理接口,方便管理员对设备的配置和管理。

     统一管理平台在可用性管理、性能管理和事件管理等方面表现突出,部署方便,界面友好,非常适合国内用户的使用习惯。

六、解决方案

 对于部署在生产系统网络边界的各个安全设备,需要集中管控的技术手段。力控华康工业控制系统安全管理平台可对自研的工业隔离网闸、工业防火墙的安全事件审计和安全监控提供有效技术支撑。