工控异常监测系统产品白皮书v(入侵检测和业f务异常).docVIP

201 5 产品白皮书 天阗XDS异常监测系统 让工业控制变得安全  版权声明 北京启明星辰信息技术有限公司 本中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其他相关权利均属于北京启明星辰信息技术有限公司。未经北京启明星辰信息技术有限公司书面同意 免责条款 本文档依据现有信息制作，其内容如有更改，恕不另行通知。 北京启明星辰信息安全技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息安全技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。 启明星辰公司成立于1996年，由留美博士严望佳女士创建，是国内最具实力的、拥有完全自主知识产权的网络安全产品、可信天阗入侵检测集中管理系统、安全服务与解决方案的综合提供商。2010年6月23日，启明星辰在深交所中小板正式挂牌上市。 启明星辰拥有完善的专业安全产品线，横跨防火墙/UTM、入侵检测管理、网络审计、终端管理、加密认证等技术领域，共有百余个产品型号，并根据客户需求不断增加。启明星辰解决方案为客户的安全需求与信息安全产品、服务之间架起桥梁，将客户的安全保障体系与信息安全核心技术紧密相连，帮助其建立完善的安全保障体系。 自2002年起，启明星辰就持续保持国内入侵检测、漏洞扫描市场占有率第一。近年来，发展成为国内统一威胁管理、天阗入侵检测集中管理系统国内市场第一位，安全性审计、安全专业服务市场领导者。目前，公司在全国各省市自治区设立三十多家分支机构，拥有覆盖全国的渠道和售后服务体系 。 长期以来，启明星辰公司得到了党和国家领导人的关怀与鼓励。2000年1月，江泽民、李岚清、曾庆红等党和国家领导人亲切视察启明星辰公司；2003年1月，胡锦涛总书记亲切接见了启明星辰公司CEO严望佳博士。 凭借多年来的潜心研发，启明星辰获得国家规划布局内重点软件企业，国家火炬计划软件产业优秀企业，中国电子政务IT100强等荣誉，及拥有最高级别的涉及国家秘密的计算机信息系统集成资质证书。 启明星辰目前是我国规模最大的国家级网络安全研究基地。完成包括国家发改委产业化示范工程，国家科技部863计划、国家科技支撑计划等国家级科研项目近百项。创造了百余项专利和软件著作权，参与制订国家及行业网络安全标准，填补了我国信息安全科研领域的多项空白。 作为信息安全行业的领军企业，启明星辰以用户需求为根本动力，研究开发了完善的专业安全产品线。通过不断耕耘，已经成为在政府、电信、金融、能源、交通、军队、军工、制造等国内高端企业级客户的首选品牌 ：启明星辰在政府和军队拥有80%的市场占有率，为世界五百强中60%的中国企业客户提供安全产品及服务；在金融领域，启明星辰对政策性银行、国有控股商业银行、全国性股份制商业银行实现90%的覆盖率。在电信领域，启明星辰为中国移动、中国电信、中国联通三大运营商提供安全产品、安全服务和解决方案。 作为北京奥组委独家中标的核心信息安全产品、服务及解决方案提供商，奥帆委唯一信息安全供应商，启明星辰受到独家官方授权，全面负责奥运会主体网络系统的安全保障，得到了国家主管部门的大力嘉奖。此外，启明星辰还为上海世博会、广州亚运会等多项世界级大型活动提供全方位信息安全保障。 在公司快速稳定发展的同时，启明星辰公司坚持以爱心回馈社会，截止目前，已累计资助贫困学子、受灾、贫困群众近2000多万元人民币，并在江西、青海、新疆等地援建了5所希望小学。 启明星辰公司将秉承诚信和创新精神，继续致力于提供具有国际竞争力的自主创新的安全产品和最佳实践服务，帮助客户全面提升其IT基础设施的安全性和生产效能，为打造和提升国际化的民族信息安全产业第一品牌而不懈努力 目录 1.1 2 1.2 免责条款 2 1.3 公司简介 3 1.4 目录 5 2 背景 6 3 产品综述 6 3.1 产品主要功能 6 3.2 系统结构 7 3.3 部署方式 7 4 产品特点 8 4.1 工控语言的专项解读 8 4.2 工控网络特有检测策略 9 4.3 网络伪造报文攻击检测 9 4.4 扩展的网络检测 9 4.5 高性能检测技术 10 4.6 结合产品的专家服务 10 5 服务支持 11 背景 随着智能制造与工业4.0战略的不断推进，工业生产的数字化成为一种不可阻挡的未来趋势，高度融合IT技术的工业自动化将会得到迅速而广泛的应用，工业控制系统的信息安全将会得到前所未有的高度关注。 而工业控制系统采用的控制协议与传统的网络高层应用协议不同，具有专用的特色。只基于传统网络七层协议进行检测的入侵检测系统，不能有效完成工业控制系统的安全检测。 天阗XDS异常监测系统（后简称XDS），是针对工业控制系统信息安全需求的检测系统。