工业企业信息安全监测中心（IoT SOC）
我们的 IoT SOC 专门面向工业企业的生产环境，支持工控协议深度解析、OT 资产发现、生产网威胁检测和安全合规管理，帮助制造、能源、电力等企业建立 OT+IT 统一安全运营体系。
工业企业的安全需求和互联网企业完全不同——IT 安全关注的是数据保密性，OT（运营技术）安全关注的是生产连续性。你不可能因为发现一个漏洞就把生产线停下来打补丁。IoT SOC 就是针对工业场景定制的安全运营中心。
1. 工控协议深度解析
- 支持 30+ 工控协议：Modbus、OPC UA、DNP3、S7comm、Profinet、EtherNet/IP、IEC 104
- 协议指令级解析：不只是看 IP 和端口，而是解析到工控指令层（读寄存器、写线圈、上传下载）
- 异常指令检测：非法的功能码、越界的寄存器地址、异常的操作时序
- 协议合规检查：工控协议的实现是否符合标准
2. OT 资产发现与管理
- 被动资产发现：通过流量旁路被动识别生产网中的设备
- 设备指纹识别：PLC 型号、固件版本、机架配置
- 资产台账：控制器、HMI、工程师站、历史数据库的完整资产清单
- 变更检测：新增设备、固件升级、配置变更→实时告警
3. 生产网威胁检测
- 已知威胁检测：工控漏洞利用（CVE）、工控恶意软件（Stuxnet、TRITON 等）
- 异常行为检测：工程师站突然访问了 PLC？操作员站执行了编程指令？
- 违规外联检测：生产网设备连接了互联网？生产网和办公网之间有异常通信？
- 移动介质检测：U 盘插入工程师站的检测和告警
4. 安全基线管理
- 等保 2.0 工业控制系统安全扩展要求
- 工信部工业互联网安全相关标准
- 行业标准：电力监控系统安全防护（36 号文）、核电、石油化工
- 基线自动检查与合规报告
5. 可视化大屏
- 生产网拓扑：控制器、HMI、工程师站的网络连接关系
- 安全态势：攻击事件、异常行为、合规状态的实时展示
- 资产健康度：每台设备的漏洞、配置、运行状态
- 告警大屏：按严重等级、按攻击类型、按区域的多维告警展示
6. IT/OT 融合运营
- IT 和 OT 安全告警的统一管理
- 跨域攻击链分析：IT 侧的钓鱼邮件→OT 侧的 PLC 指令异常
- 统一响应：IT 安全事件和 OT 安全事件的协同处置
- 联合研判：IT 安全分析师和 OT 工程师在同一个平台上协作