针对工业企业生产控制系统复杂的人员管理需求,通过协议代理的方式,建立运维人员、运维资产、资产账号的唯一身份认证管理,配置集中访问控制和细粒度的命令级授权策略,实现集中有序的安全运维管理,对运维用户的全程行为进行审计与阻断。
针对工业企业生产控制系统复杂的人员管理需求,通过协议代理的方式,建立运维人员、运维资产、资产账号的唯一身份认证管理,配置集中访问控制和细粒度的命令级授权策略,实现集中有序的安全运维管理,对运维用户的全程行为进行审计与阻断。
![]() | ![]() | ![]() |
全面的工业现场设备支持 | 协议指令级审计与阻断 | 细粒度、灵活的授权 |
全面支持工业现场上位机、服务器、应用系统、工业网络设备、工业安全设备等的安全运维管理。 | 支持常规协议(FTP、SSH)、工控协议(Modbus TCP、 S7、DNP3、IEC104等)等协议指令级审计与阻断,及时切断非法操作,对用户从登录到登出全过程进行审计与回溯。 | 系统提供基于用户、运维协议、目标主机、运维时间段等组合的授权功能,实现细粒度授权功能,满足用户实际授权的需求。 |
![]() | ![]() | ![]() | ![]() |
用户认证管理 | 访问授权管理 | 运维审计管理 | 协议安全代理 |
支持密码认证、多因子认证相结合的方式进行二次认证。 | 对运维人员、运维资产、运维时间、运维协议与操作命令进行细粒度访问控制,确保每个运维人员拥有最小访问权限。 | 对运维用户从登录到登出全程运维行为进行会话记录,并提供历史回溯功能。 | 支持多种协议安全运维管理,包括文件类型协议FTP、SFTP,字符类型协议Telnet、SSH、Modbus,图形类型协议RDP等。 |
客户群体
电力、石油、石化、轨道交通、烟草、煤炭、钢铁及智能制造等工业行业。
客户获益
针对工控现场资产繁杂混乱特点,平台实现集约化、自动化、精细化安全运维管理,减少人员参与,降低单位运维成本。有效避免工业企业运维人员违规操作,保障工业生产网络安全及企业人身安全。