工业安全管理与态势分析系统是对工业企业的生产与办公网络全维度安全数据进行采集、分析、预测、响应的综合性分析决策平台。平台通过大数据分析、机器学习等技术对工控业务安全行为进行分析和建模，对威胁和攻击行为进行预测、响应和溯源，通过多维度可视化技术展示，使整体安全状态可感知，安全态势可预测，为企业的安全运营体系提供安全决策的数据支持。

功能特点：

1、全面的资产管理

自动识别企业内各种网络设备资产情况，支持对业务层资产精准识别和动态感知，辅助手动编辑主干网络拓扑和区域层级，实现企业复杂网络中的资产和网络关系可视化。

2、全面的流量分析

实时监视和分析生产控制网和生产管理网的网络流量状况，包含业务、应用、网络性能等维度分析和故障定位，能够识别攻击行为并分析潜在风险。

3、全方位的威胁感知

通过大数据引擎、机器学习、流式分析、分布式存储架构等技术，采集和分析全维度安全数据。通过威胁特征匹配、威胁情报碰撞、事件关联分析并结合业务深度自定义事件规则，准确检测网络中威胁流量和安全事件，识别网络中异常行为和网络威胁。

4、深度溯源分析

通过攻击路径和事件逻辑关系来分析，将大量类型的安全事件通过多维度的关联进行攻击事件溯源和威胁度推理，可呈现出易于了解的整体安全指标或者事件场景化展现。

5、可量化风险评估

对网络中漏洞、攻击、系统可用性、违规事件等进行监测、梳理和分析，量化评估出风险值，并进行预警与趋势预测。

6、安全态势可视化

支持资产、漏洞、威胁、事件、网络指标等维度的态势可视化呈现，可直观的了解系统整体状态以及分布趋势，通过图形化点选数据下钻可便捷的进一步了解各维度安全业务的细节信息。

产品优势：

1、全要素数据信息采集

2、大数据安全建模分析

3、多维度安全威胁感知

4、多设备安全协同防御