1. 產品介紹
六方云監管平臺是對工業企業網絡中的設備資產、安全產品及安全事件進行集中監測管理的產品，有軟硬一體和軟件版本兩種形態。六方云監管平臺借鑒“一個中心、三重防護”的縱深防御模型。采用“一個中心、三重發現”的建設理念，其中一個中心是指監管平臺，三重發現是指發現工控網絡區域邊界、網絡通信、計算環境安全問題的能力。監管平臺中心通過報警防護反饋給廠側，對廠側安全防護進行監督。
六方云監管平臺與六方云的工業防火墻、工業審計、工業衛士、網閘等安防產品組成一整套工業網絡安全防護系統。監管平臺可以對工業網絡安全設備統一管理、配置及部署安全規則，監測工業網絡的通信流量與安全事件，并能對工控網絡內的安全威脅進行分析，提供包括行為記錄、日志管理、設備管理、安全性分區等多項功能。從整體視角進行安全事件分析、安全攻擊溯源、安全事件根因挖掘等。
2. 產品亮點
強大的管理和信息處理能力
可同時管控100臺在網安全設備;
可應對每秒2000條事件同時上報;
支持2億條事件、日志數據的存儲和查詢;
不但支持對安全設備的管控還支持對網絡中 其他設備的發現和syslog日志采集、監測。
自身高可靠性保障
支持HA，實現秒級雙機熱備和倒換;
支持與設備進行加密通信;
通過分權分域用戶管理和license來保障 使用安全。
追蹤溯源
對于保護終端所產生的安全事件和平臺系統事 進行行為關聯性追蹤，找到引起當前結果事件 的源頭事件，為分析從源頭事件到結果事件的 整個過程提供依據。
豐富的工控知識庫
支持Modbus/TCP，OPC，IEC104，DNP3， Profinet，MMS等眾多工業協議深度檢測并進 行保護;
3000條以上的黑名單檢測能力。
簡單易用的多維度管理
安全監管擁有簡潔清晰的多維網絡視圖，包括： 安全威脅監控、網絡行為分析、全網拓撲視圖、 用戶及資產管理。
智能學習
通過深度機器學習機制，進行白名單智能學習 ，使安全規則更精準地適應所部署的工業現場。
3. 產品功能
實時監控
對工控網絡中安全設備、工控設備、網絡設備等設備的實時狀態、安全事件、系統事件、日志等信息的實時監控。
安全域管理
可以按照設備劃分不同的安全域，實現安全域的管理，幫助管理人員提高工作效率，降低操作風險。
規則管理
黑名單部署；白名單深度學習、模板上傳、用戶自定義；IP/MAC地址綁定。
主機安全管理
對主機的管理包括模板配置、策略下發、主機狀態監測、日志管理等。
網絡流量分析
通過對網絡流量分析，從不同的維度展示流量狀態，如協議類型、IP地址。還能對異常行為進行判斷和報警。
網絡拓撲管理
顯示監控網絡的網絡拓撲情況，可以查詢網絡拓撲中設備的詳細信息，并且可以對拓撲進行編輯。
報告管理
將監管平臺中的事件、日志、審計三個方面的內容形成報告提供給用戶，可用于對網絡狀態進行判斷。
