什么是工业安全态势感知采集装置

工业安全态势感知采集装置主要为获取安全信息。平台通过隐患主动探测、日志采集、流量分析、蜜罐诱捕等多种采集方式，获取实时安全数据。

安全态势平台的监控管理对象，包括传统的安全设备，如防火墙、IDS、防病毒、WAF以及工业应用领域的DCS系统、SCADA系统和PLC等，这类设备属于安全引擎被管设备，还有基础的网络设备，如交换机、路由器、虚拟机等。

硬件规格

• 110/220V交直流自适应输入
• 提供4×SATA3.0，1×mSATA
• 搭载1个Console口，以及1个RS-485通信串口
• 最大支持64GB DDR4 2400MHz ECC/non-ECC
• 搭配8个SEP光口，以及16个RJ45千兆电口
• 可灵活选择 Intel Skylake-S 系列i3/i5/i7 的处理器
• 内置1个USB接口，1个VGA接口
• 支持Linux发行版和麒麟国产操作系统

运行概览：装置提供自检状态、数据通道状态和资产在线状态功能。

数据采集：对通用主机、嵌入式主机、网络设备、安全设备日志信息和通信流信息采集。

流量采集分析：实时发现并采集敏感报文和可疑文件，主动将特征信息上送主站；以通讯会话五元组为视角，统计每个会话统计周期内的发生次数、每次持续时长以及流量数据。

采集装置功能介绍

安全事件分析：支持根据主站系统指令对被监视设备进行安全分析；支持将包括外部威胁和自身脆弱性的安全分析结果及原始文件上送一个或多个主站系统。

安全加密传输：安全信息传输通道和采集装置的远程管理通道，在进行安全信息传输过程中支持AES或HTTPS双向证书加密的方式保证传输内容的安全。

支持双机热备。