1001150110A-N2 R2 EM27S980151B3-27板--羅克自動化致力于工控電氣設備銷售維修服務，歡迎來詢【159-1896-2164】！

羅克自動化科技有限公司從事多種品牌工業變頻器，逆變器，伺服器，調速器，觸摸屏等業務，現已成一家專業的全球性工業自動化備件及零部件的銷售維修型企業。

1001150110A-N2 R2 EM27S980151B3-27板渠道商介紹，探針通過鏡像或分光方式全量捕獲流量，這種非侵入式被動監測方式不對工業生產造成影響。除了底層物理層協議的不同之外，上層從IP層開始，所有處理方式類似。不同接口采用不同監測分析板卡實現，如圖2所示。將數據包采集、轉發與深度分析相分離，專用板卡在收到數據包后立即轉發以保證低延遲的同時，通過與主機CPU共享獨占內存單元的方式依指定規則將不同組別的數據包HASH到不同的CPU上去。系統利用多核特性并行處理和分析每一個數據包、每一條流、每一次業務流程，可以廣泛關聯，使得充分的帶寬關懷與凈化策略擴展成為可能，從包、流、會話、文件、協議元數據、網絡行為、文件行為等多個層次進行檢測，獲得威脅信譽、威脅名稱、核心行為等多維度信息，包括指令級的工業控制協議通信記錄。

探針系統采用深度包檢測技術、Suricata+PF_RING技術，對大流量、高并發網絡進行全流量采集和初步分析，如圖3所示。PF_RING技術用于數據采集處理捕包過程中減少硬件和操作系統的中斷次數和內存在內核空間與用戶空間之間的拷貝次數，提升網絡流量數據的采集性能，Suricata可以對捕獲的數據包進行重組，過濾和初步分析，并將分析結果封裝成消息數據后傳輸給數據分析處理模塊。數據分析處理模塊基于協議指紋特征進行流量樣本庫的建立，與系統累積的事件規則標識匹配。未標記的流量數據，運用改進的半監督聚類算法建立工控系統數據報文分析模型，在原有的事件規則匹配庫的基礎上制定實時檢測規則。實時檢測根據制定的檢測分析規則對實時數據進行在線匹配，輸出結果。

系統提供工業以太網各種監測接口，探針可以部署于生產單位網絡出入口、網絡骨干、匯聚或接入層以及工控生產現場各層，接受數據分析中心的監控配置信息，采集實施數據，監測待測鏈路與設備的狀態、安全事件、業務、性能與流量等。在工控網絡環境中以SCADA（Supervisory Control And Data Acquisition） 網絡為例，工控安全監測及溯源系統的典型部署如圖4所示。首先，把“數據采集探針”部署在站控層的匯聚交換機旁，通過端口鏡像方式復制該工業以太網中的通訊報文�！肮た匕踩�監測及溯源管理分析平臺”部署在控制中心，以B/S方式實現對“數據采集探針”的遠程集中管理和數據綜合分析。

通過對站控層網絡通信報文的全流量采集分析，實現對工控指令攻擊、攻擊參數篡改、誤操作、違規行為、非法設備接入、工程師站組態變更、操作指令變更、PLC下裝、負載變更等行為進行實時檢測，對端口掃描、代碼溢出、木馬病毒、蠕蟲、系統漏洞等攻擊的檢測和溯源。


資訊來源：汕頭羅克自動化