打开微信“扫一扫”,开启安全数字世界之旅
截图或长按保存至相册,使用微信扫一扫
首页 > 产品与服务 > 信桨工业流量审计分析系统【ICFlow】

信桨工业流量审计分析系统【ICFlow】

ICFlow 是一款高性能工业全流量威胁检测溯源安全产品。

产品介绍

ICFlow 是一款高性能工业全流量威胁检测溯源安全产品。可支持 5G 互联网网络镜像、工业环境网络流量、云环境网络流量镜像;能实时检测 5G、MEC、工业环境下的网络攻击、异常行为操作、非法设备接入、病毒横向传播、关键操作行为等,并及时告警提供处置建议和旁路阻断功能。

产品功能
  • 审计
  • 协议基线
  • 威胁分析
  • 机器学习
  • 包全存储
  • 链路分析
  • 隧道协议流量提取
产品优势
  • 01
    4 大引擎

    协议还原引擎

    工业威胁引擎

    机器学习引擎

    漏洞检测引擎

  • 02
    工控协议接入
    支持以电口、光口两种物理接入方式
  • 03
    工控协议审计
    可以针对 5G 协议、数百种工控协议原始流量进行还原,保留原始现场
  • 04
    全包溯源取证
    针对镜像流量的全量 PCAP 数据包进行留存
  • 05
    流量资产发现 & 网络质量分析
    根据工控流量可以提取网络五元组信息、所有链路网络流量大小、IP、MAC 信息
  • 06
    工控协议还原
    数百种工业协议,例如: IEC.101、 IEC.102、IEC.103、 IEC.104、 MMS;EIP/ENIP、DLP476、Modbus、DNP3、S7、S7PLUS 等协议
  • 07
    协议基线学习与检测
    开启学习模式,支持:工控协议学习、IP 与 MAC 关系学习、网络流量阀值学习