工业安全监控预警平台(Safety&Security Monitor Center)是一个面向工业控制系统的集中安全管理系统和态势感知平台。通过对ICS各类服务器、工程师站、操作员站、交换机、子系统、PLC、IED和继电保护等资源的安全域划分,以及海量异构网络与安全事件的采集、处理和分析,面向ICS建立一套可度量的风险模型,使得各级安全监控人员能够实现对ICS网络和设备运行监控、安全事件分析与审计、风险评估与度量、预警与响应、态势分析、趋势预测,并借助标准化流程管理实现持续安全运营。
借助SSMC,客户可以将ICS日常安全管理工作变无序为有序、化复杂为简单,全面提升ICS安全管理能力:
SSMC基于开放式的软件平台设计架构,由多个功能模块组成,用户可以自由选择搭配,后续还能够无缝升级:
面向业务的统一安全管理
全面的日志采集
智能化安全事件关联分析
全面的脆弱性管理
主动预警管理
指标化宏观态势感知
多样的安全响应管理
多角色、多级别用户管理
一体化的安全管控
简化对ICS安全产品的配置管理
对ICS网络安全相关信息实现可视化管理
全面的一站式解决方案,内置网络管理、安全管理和运维管理功能,并能够灵活选择功能模块
SSMC-6000 工业安全监控预警平台(企业版)
SSMC-9000 工业安全监控预警平台(政府版)
为了集中管理和监控,SSMC需要部署在任何一个网络可达的区域,才能实现对全网ICS和设备的集中化信息采集、分析和管控。对于分散的ICS和设备,SSMC提供了可以分布式部署的ICS探测器。对于大型工业企业,SSMC提供分级式部署,从ICS设备直至企业总部形成完整、全面的工业安全监控预警体系的技术支撑平台。
分级式部署适用于中大型工业网络,各工作区间采用防火墙进行逻辑隔离,因此需在每个工作区部署一台SSMC设备,在总控室部署SSMC,通过逐级汇总方式汇聚各工作区采集到的工业设备运行信息,并将整个工业网络的设备运行状态信息展示在态势感知大屏进行监测,并通过大数据分析实现预警。