產(chǎn)品中心
PRODUCT
工業(yè)控制系統(tǒng)安全監(jiān)控
中科朗易工業(yè)控制系統(tǒng)安全監(jiān)控平臺(tái)主要結(jié)構(gòu)包括：安全事件管理、安全可用性管理、安全資產(chǎn)管理、安全運(yùn)維管理以及統(tǒng)一展示平臺(tái)。
產(chǎn)品功能
安全事件管理
工業(yè)安全監(jiān)控平臺(tái)在工業(yè)基礎(chǔ)資源信息數(shù)據(jù)采集實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)、PLC、數(shù)采終端、AGV小車、鍋爐、空調(diào)、污水等總線設(shè)備的配置、性能、告警、日志以及各類安全事件的信息數(shù)據(jù)采集。
可以實(shí)現(xiàn)各個(gè)安全漏洞、安全安全事件日志、安全報(bào)警事件、告警信息、配置數(shù)據(jù)、性能參數(shù)以及各類事件數(shù)據(jù)的采集工作。實(shí)現(xiàn)對(duì)工業(yè)控制系統(tǒng)安全事件的收集、匯總、關(guān)聯(lián)分析，并精確呈現(xiàn)，能夠?qū)I(yè)控制系統(tǒng)的安全風(fēng)險(xiǎn)趨勢(shì)進(jìn)行分析
根據(jù)平臺(tái)管理系統(tǒng)的總體架構(gòu)，為了提高系統(tǒng)的效率及成本控制，現(xiàn)有采集中存在的重復(fù)采集將不被允許。通過(guò)一次采集完成對(duì)整個(gè)被監(jiān)管設(shè)備層面的性能、配置、告警等數(shù)據(jù)的監(jiān)控，并將數(shù)據(jù)提交給統(tǒng)一信息庫(kù)。
可以實(shí)現(xiàn)各個(gè)安全漏洞、安全安全事件日志、安全報(bào)警事件、告警信息、配置數(shù)據(jù)、性能參數(shù)以及各類事件數(shù)據(jù)的采集工作。實(shí)現(xiàn)對(duì)工業(yè)控制系統(tǒng)安全事件的收集、匯總、關(guān)聯(lián)分析，并精確呈現(xiàn)，能夠?qū)I(yè)控制系統(tǒng)的安全風(fēng)險(xiǎn)趨勢(shì)進(jìn)行分析
根據(jù)平臺(tái)管理系統(tǒng)的總體架構(gòu)，為了提高系統(tǒng)的效率及成本控制，現(xiàn)有采集中存在的重復(fù)采集將不被允許。通過(guò)一次采集完成對(duì)整個(gè)被監(jiān)管設(shè)備層面的性能、配置、告警等數(shù)據(jù)的監(jiān)控，并將數(shù)據(jù)提交給統(tǒng)一信息庫(kù)。
可用性管理
通過(guò)數(shù)據(jù)采集引擎來(lái)實(shí)現(xiàn)原始數(shù)據(jù)的獲取。數(shù)據(jù)采集引擎負(fù)責(zé)對(duì)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、工業(yè)防火墻、工業(yè)智能控制設(shè)備、主機(jī)、數(shù)據(jù)庫(kù)、中間件、應(yīng)用服務(wù)等采集可用性數(shù)據(jù)以及重要的KPI，以保證工業(yè)生產(chǎn)環(huán)境下的各種工業(yè)設(shè)備、IP設(shè)備能夠連續(xù)穩(wěn)定的運(yùn)行。
對(duì)設(shè)備運(yùn)行過(guò)程中的各種KPI進(jìn)行性能閾值的設(shè)備，能夠?qū)π阅苤笜?biāo)進(jìn)行提前經(jīng)驗(yàn)閾值和性能閾值進(jìn)行預(yù)警和告警，并且能夠以業(yè)務(wù)和生產(chǎn)單元，對(duì)各種子系統(tǒng)進(jìn)行可用性以及和運(yùn)行性能進(jìn)行趨勢(shì)分析。
對(duì)設(shè)備運(yùn)行過(guò)程中的各種KPI進(jìn)行性能閾值的設(shè)備，能夠?qū)π阅苤笜?biāo)進(jìn)行提前經(jīng)驗(yàn)閾值和性能閾值進(jìn)行預(yù)警和告警，并且能夠以業(yè)務(wù)和生產(chǎn)單元，對(duì)各種子系統(tǒng)進(jìn)行可用性以及和運(yùn)行性能進(jìn)行趨勢(shì)分析。
統(tǒng)一信息庫(kù)
統(tǒng)一信息庫(kù)存儲(chǔ)集中監(jiān)控告警后的性能數(shù)據(jù)、配置數(shù)據(jù)、故障數(shù)據(jù)、告警數(shù)據(jù)、資產(chǎn)信息和運(yùn)維工單信息等，包括歷史數(shù)據(jù)和實(shí)時(shí)數(shù)據(jù)以及分析報(bào)告信息，是中科朗易工業(yè)控制系統(tǒng)安全監(jiān)控平臺(tái)重要展現(xiàn)數(shù)據(jù)支撐。
集中展現(xiàn)
集中展現(xiàn)提供一個(gè)圖形化的顯示界面，使得系統(tǒng)的展現(xiàn)可以通過(guò)統(tǒng)一平臺(tái)進(jìn)行實(shí)現(xiàn)。具體提供統(tǒng)一事件管理、網(wǎng)絡(luò)狀態(tài)監(jiān)控、系統(tǒng)運(yùn)行狀態(tài)監(jiān)控、安全狀態(tài)監(jiān)控、業(yè)務(wù)狀態(tài)監(jiān)控、拓?fù)涔芾怼②厔?shì)預(yù)警分析、服務(wù)管理、系統(tǒng)維護(hù)、權(quán)限管理、報(bào)表管理、知識(shí)管理、故障管理、告警管理、審計(jì)管理等功能。集中展現(xiàn)需根據(jù)管理范圍、需求以及不同級(jí)進(jìn)行專業(yè)性的定制。
安全運(yùn)維流程管理
安全運(yùn)維流程如下：
1、統(tǒng)一監(jiān)控管理將性能數(shù)據(jù)、告警、網(wǎng)絡(luò)、故障以及安全事件、配置等不同的信息數(shù)據(jù)進(jìn)行定義分配給不同的數(shù)據(jù)處理組件。
2、將性能數(shù)據(jù)、故障數(shù)據(jù)、網(wǎng)絡(luò)信息、流量情況、風(fēng)險(xiǎn)信息、故障信息、告警信息、配置信息等處理后信息發(fā)送給流程運(yùn)維管理中的統(tǒng)一信息庫(kù)，同時(shí)將形成告警發(fā)送給IT流程運(yùn)維管理組件。
3、IT運(yùn)維流程管理自動(dòng)根據(jù)告警信息形成事件工單，并將流程信息和處理結(jié)果通過(guò)數(shù)據(jù)總線發(fā)送到統(tǒng)一信息庫(kù)和展現(xiàn)平臺(tái)。
平臺(tái)將基于事件不同需求的管理能力，通過(guò)數(shù)據(jù)關(guān)聯(lián)處理過(guò)濾后形成的性能告警、網(wǎng)絡(luò)告警以及安全告警、配置告警等提供事件管理流程管理支持，事件能夠自動(dòng)觸發(fā)IT運(yùn)維事件服務(wù)流程，實(shí)現(xiàn)閉環(huán)操作。
1、統(tǒng)一監(jiān)控管理將性能數(shù)據(jù)、告警、網(wǎng)絡(luò)、故障以及安全事件、配置等不同的信息數(shù)據(jù)進(jìn)行定義分配給不同的數(shù)據(jù)處理組件。
2、將性能數(shù)據(jù)、故障數(shù)據(jù)、網(wǎng)絡(luò)信息、流量情況、風(fēng)險(xiǎn)信息、故障信息、告警信息、配置信息等處理后信息發(fā)送給流程運(yùn)維管理中的統(tǒng)一信息庫(kù)，同時(shí)將形成告警發(fā)送給IT流程運(yùn)維管理組件。
3、IT運(yùn)維流程管理自動(dòng)根據(jù)告警信息形成事件工單，并將流程信息和處理結(jié)果通過(guò)數(shù)據(jù)總線發(fā)送到統(tǒng)一信息庫(kù)和展現(xiàn)平臺(tái)。
平臺(tái)將基于事件不同需求的管理能力，通過(guò)數(shù)據(jù)關(guān)聯(lián)處理過(guò)濾后形成的性能告警、網(wǎng)絡(luò)告警以及安全告警、配置告警等提供事件管理流程管理支持，事件能夠自動(dòng)觸發(fā)IT運(yùn)維事件服務(wù)流程，實(shí)現(xiàn)閉環(huán)操作。
