工控安全审计系统是面向工业控制网络，实时监测网络攻击和异常行为的安全审计类产品。它旁路部署在工控网络中，通过内置的工控协议深度解析引擎，实现工控网络流量监测、协议分析、资产识别、安全审计等功能，实时监测工控网络中异常流量、未知设备接入、违规操作等异常网络行为并实时告警。它同时具备完整的记录并留存工控网络流量能力，为网络安全行为事后取证和溯源分析提供依据。
精准识别近百种工控协议，可对OPC、Modbus、SiemensS7、Ethernet/IP、IEC104、DNP3、IEC61850、Profinet、BacNet、Omron Fins、MELSEC-Q、SCNet、SONet、MQTT等30余种主流工业协议进行指令级的深度解析，支持OPC、FTP等协议动态端口识别。
持续监测指定工业协议的通信状态，对影响业务连续性的流量中断事件进行实时报警，及时发现生产环境中的安全隐患。
系统支持通过采集过滤规则，留存全流量数据进行备份，方便事件溯源，同时可以根据自定义规则进行全流量数据转发。
全面详细记录工控业务中的操作行为，如指令变更、负载变更，组态变更等指令级操作数据，便于对安全事件进行追溯。
支持还原FTP以及重点工控协议流量中传输的文件。
实时监测工控网络的运行状态，自动学习正常通信规则，建立可信行为基线，对网络中的异常指令和行为进行实时告警。
支持未知设备的接入、Dos攻击、扫描攻击等数十种威胁检测，准确识别工控网络中的漏洞、攻击行为。
贴合工业环境的硬件设计
多维度的异常监测审计
强大的规则自定义能力
领先的智能学习引擎
丰富的工控协议支持
全网实时安全监测，保障安全生产
网络安全审计便于历史追踪
未知设备监测及时发现威胁
国产替代是中国的国家战略，提高国家的信息安全和自主可控能力，加速国产化替代进程 。构建纯国产化的工控安全生态体系迫在眉睫、重中之重，包括防护类、审计类、监测类、管理类、服务类等各类工控安全产品，通过系统化、多维度的综合分析、防控部署，从而在根本上实现工控网络的整体安全防护。
珞安科技集中力量推进关键核心技术攻关，牢牢掌握产业经济发展自主权，与主流国产化厂家紧密协作，系统调优，最终通过了各厂家严格的兼容性测试，运行稳定可靠，可以满足工控领域多种应用场景的实际需求。
珞安科技整合资源，在国产化替代上投入了大量的研发力量，针对工控领域打造了一簇国产化LA9000系列产品。
随着国产化进程的加速推进，珞安科技将继续加大研发力度，在现有国产化系列产品的基础上不断创新、积累，并结合可信计算技术架构，打造出满足等保要求并适用于国内工控安全各场景的纯国产化工控安全防护产品体系，为国家关键信息基础设施的安全保驾护航。
珞安科技微信公众号
