綠盟工控入侵檢測系統是一款面向工業控制領域的入侵檢測類產品。可以對工業控制系統可能面臨的攻擊行為進行有效檢測，并通過事前告警、事中防護、事后取證三個角度，為工業企業用戶提供一套可視化的適用于工業企業業務特性的解決方案，提升工業企業生產運營的安全性。綠盟工控入侵檢測系統可以適用于電網、發電、石油石化、市政、煙草等行業，為相關行業的業務穩定運行保駕護航。

客戶價值

1、及時發現工控系統中潛在的攻擊行為，涵蓋利用主流漏洞進行攻擊的安全檢測；

2、滿足相關的合規性要求，如發改委14號要求、等保要求；圖形化的“組態級”的配置，有效減輕客戶運維負擔。

關鍵功能

1、涵蓋利用主流漏洞庫中漏洞進行攻擊的檢測針對西門子、施耐德、ABB、AB等主流工業控制系統的控制器的漏洞利用過程進行有效檢測，針對主流上位機軟件如WellinTech、Advantech、Intouch、WINCC等漏洞利用過程進行檢測。

2、強大的安全防護能力支持Modbus TCP、 IEC-60870-5-104、C37.118、OPC UA、profinet、DNP3等協議的解析和識別。可以對PLC等控制設備的拒絕服務攻擊漏洞（CVE-2013-2784）、緩沖區溢出攻擊漏洞（CVE-2014-0768）等典型工控漏洞的攻擊行為進行有效識別，并產生告警信息。