1、产品概述
天地和兴HX-EICS 电力工控信息安全管理平台是专门针对工控网络行为进行全面的安全审计数据统计分析及设备监控的平台。该平台以底层工业防火墙，主机加固软件，安全审计平台以及其他第三方信息安全产品为探针，利用内置的“工控网络通讯行为模型库” 核心模块，能够及时检测工业网络中出现的工业攻击、蠕虫病毒及非法入侵等情况，并对危及系统网络安全的因素做出智能预警分析。可配置管理分布于网络各处的安全设备，通过内置的“智能行为关联分析模块”及时发现安全事件，并自动响应处理。
若网络满足，工控安全统一管理平台可同时管理上百台工业防火墙，并可与网络中其他设备搭建网络拓扑，展现形象的网络结构，实时对工业防火墙的监控，并处理相关报警事件，可对工业防火墙进行攻击防护和白名单配置，针对网络中的正常传输协议进行放行或只读控制，阻塞其他异常协议，并生成相应报表，并可对登录工控安全同意管理平台的设备进行限制，完善的三级权限保护机制强有力地保障运行中的工业防火墙的安全。
2、功能介绍
统一管理配置电力工控网中的工业防火墙、主机加固、安全审计等安全设备。通过内置的“智能行为关联分析模块”监控、分析控制网络行为，及时检测网络中出现的病毒木马、黑客攻击、非法入侵、设备异常等情况。通过预置规则，统一调度安全资源，检测到安全事件后能自动调度安全设备响应处理。可视化展示整网安全健康度，提供可靠的多级安全报表、报告。
3、产品优势
节省人力：统一配置管理电力工控网中各种安全设备，节省管理维护人力。
安全提升：智能监控、大数据关联分析及时发现安全事件，自动化响应处理，达到安全设备1+1>2的效果，整网安全提升。
可持续演进：统一的安全框架可兼容不同时期、不同类型的安全设备， 达到电力工控网信息安全可持续演进的目的，并保护已有投资。
决策支撑：可视化整网安全健康度，多级安全报表、报告，为管理者提供决策支撑。
管理系统应采用相应机制，以保证服务器故障不影响和少影响信息采集；实时写入数据规模不小于10K；实时查询数据规模不小于100K；并发连接数不小于5000。
4、应用场景
- 设备状态监测
- 工业网络状态实时监控
- 网络报警历史存储
- 网络日志检索分析
- 网络行为智能分析
