网络安全监测装置探针

主要功能

• 主机状态采集
• 登录与操作记录
• 外设接入监测
• 异常联网提示

典型应用场景

• 厂站监控主机的安全信息采集
• 配合网络安全监测装置统一分析
• 主机层面的日常安全巡检

采集内容

采集主机的账号登录、关键操作、运行状态等基础安全信息，记录移动存储设备接入等外设情况，并对异常的对外联网行为进行提示。采集内容围绕主机侧安全状态，不涉及业务数据本身。

部署说明

以配套程序形式部署在需要监测的主机上，支持常见的服务器操作系统环境，安装与运行对主机原有业务影响较小。部署前需结合主机环境确认适配的程序版本，采集信息统一上报至网络安全监测装置，配合II型、III型装置完成集中分析与告警。

典型部署

• 以配套程序形式部署在需要监测的电力监控系统主机上，与所在厂站的网络安全监测装置配合使用。
• 适用于调度自动化系统相关主机（如监控后台、工作站等）的安全信息采集场景。