江蘇金陵科技集團有限公司位于江蘇省南京市，始創于1984年。歷經30多年的發展，公司已成為集研發、銷售、生產和服務于一體的現代高科技企業，在北京、深圳等地擁有多家子公司，構筑了面向全國的經營和服務網絡，涵蓋智能建筑、信息化、信息安全、云計算與大數據、智慧化應用、網絡可視化和特種通信等業務領域，涉及政府、公安、檢察院、司法、文教、交通、能源、金融、電信和企業等行業應用。

公司致力于成為數據處理和信息安全領域的行業領跑者。立足于全國市場，緊密結合各行業特點，深挖客戶應用，依托強大的研發實力，融合世界前沿的技術理念，快速響應客戶的變化需求，為行業客戶提供先進、可靠、安全、高質量、易擴展的應用定制解決方案和產品工程解決方案，以及相關軟硬件產品、平臺及服務。

公司職工近千余人，其中研發人員近600人，347人具有中高級專業技術職稱，510余人擁有博士或碩士學位，43人具有系統集成項目經理證書，其中20人獲系統集成高級項目經理證書；15個項目先后獲得國家級科技進步獎，196項獲省部級科技進步獎。

網址：www.chinajsc.com

電話：025-85652666 025-85652918

地址：江蘇省南京市鼓樓區云南路12號（210008）

工控網絡安全監測審計系統

產品概述

工控網絡安全監測審計系統旁路部署在工控網絡中，通過獲取原始數據包，對偽造工業以太網報文、各種病毒木馬、利用工控漏洞的入侵行為、惡意違規操作等異常行為進行監測。幫助用戶及時發現工控網絡中的入侵行為和內部異常。

性能特點

工控網絡安全監測審計系統是專門針對工業控制系統的檢測系統，支持十幾種主流工控協議的深度解析，內置特有的工控網絡檢測策略；可檢測利用工控設備漏洞對工控網絡的多種入侵攻擊。同時可采集梳理工控網絡中的業務操作數據，總結業務白名單；根據業務白名單定制專屬的異常檢測規則，進而對業務異常操作進行有效檢測。系統具備以下特點：

（1）工控語言的專項解讀；

（2）工控網絡特有檢測策略；

（3）網絡偽造報文攻擊檢測；

（4）強大的擴展檢測定義語言；

（5）工控網絡業務操作數據的梳理與異常監測。

技術參數

支持Modbus協議、IEC-60870-104協議、BACnet協議、DNP3協議、Modicon 協議、Niagara Fox協議、Siemens S7協議等工控協議的深度解析。

摘自《工業控制系統信息安全產品及服務指南（2018版）》