工业互联网安全方案火力聚焦点揭秘(16)

2019-09-25

绿盟工业网络安全监测预警平台

（1）工业网络数据采集

绿盟工控预警平台可以支持代理日志采集方式和多种标准协议。通过数据采集、数据理解、数据抽取和数据清洗等操作，将各种应用系统和设备的日志进行预处理，帮助管理员把工业网络日志进行去噪，提取其中人们事先不知道，但有潜在有用的信息和知识。

（2）数据强化技术

绿盟工控预警平台根据绿盟科技对攻防研究的长期积累，提供一套简洁有效的日志统一分类，使用独有的技术将日志快速标准化，并基于安全分析需要进行数据的过滤和强化，丢弃无法用的噪音信息，提升日志查询和分析效率。

（3）分析引擎

平台中预制关联分析引擎，预制引擎构成分析平台的核心功能并且对专项分析提供基础能力，如风险分析、脆弱性分析、态势分析、资产分析、攻击链条分析等。分析引擎采用分布式设计能够进行横向扩展，面临工业网络数据量时能够实现按需扩展，将分析引擎分散到其他更多的机器中，实现按需进行计算资源扩展。

推荐阅读

上一篇：为已患癌群体提供保险计划微保的产品逻辑是什么？

下一篇：安利股份控制权或生变两股东拟减持不超22.89％股份