设备表

创建设备表是为了在应用程序中进行资产管理。表中的所有设备被认为对应用程序已知。您可以在资产选项卡的设备部分中查看设备表。

设备表对元素数量有以下限制：

• 已授权或未授权状态的设备总数不能超过 10 万台。

  如果达到已授权或未授权状态的设备的最大数量，则具有这些状态的新设备不会被添加到表中。如果是这种情况，要向表中添加新设备，您需要删除之前添加的设备之一。

• 状态为已存档的设备数量最多为 10 万台。

  如果达到具有“已存档”状态的设备的最大数量，则具有此状态的新设备将被添加到表中，以替换最长时间没有显示任何活动的设备。

当设备表过满时，应用程序会显示相应消息。

设备表包含以下信息：

• 名称 — 应用程序中的设备的名称。
• 设备 ID — Kaspersky Industrial CyberSecurity for Networks 中分配的设备 ID。
• 状态 — 资产状态，确定设备活动在工业网络中是否被允许。设备可以具有以下状态之一：
  • 已授权。此状态分配给在工业网络中允许活动的设备。
  • 未授权。此状态分配给工业网络中不允许活动的设备。
  • 已存档。如果设备不再使用或不得在工业网络中使用，或者设备未显示任何活动且设备信息长时间（30 天或更长时间）未发生变化，则会为设备分配此状态。
• 地址信息 — 设备的 MAC 和/或 IP 地址。如果设备有多个网络接口，则您可以在不同的网络接口上为设备指定不同的 MAC 地址和/或 IP 地址（设备信息中最多可指示 512 个网络接口）。如果向应用程序添加了额外的地址空间，则可以在配置设备表时使用显示地址空间设置来启用或禁用地址空间名称的显示。当查看有关设备的信息时，有关设备的 MAC 和/或 IP 地址以及地址空间的信息将显示在地址选项卡上。
• 类别 — 确定设备功能用途的类别名称。Kaspersky Industrial CyberSecurity for Networks 支持以下类别的设备：
  • PLC — 可编程逻辑控制器。
  • IED — 智能电子设备。
  • HMI/SCADA — 安装了人机界面 (HMI) 系统或 SCADA 系统软件的计算机。
  • 工程工作站 — 安装了软件的计算机，供 ICS 工程师使用。
  • 服务器 — 安装了服务器软件的设备。
  • 网络设备 — 网络部件（例如路由器或交换机）。
  • 工作站 — 台式个人计算机或操作员工作站。
  • 移动设备 — 具有计算机功能的便携式电子设备。
  • 笔记本电脑 — 便携式个人计算机。
  • HMI 面板 — 使用人机界面来管理单个设备或工业流程操作的设备。
  • 打印机 — 打印设备。
  • UPS — 连接到计算机网络的不间断电源装置。
  • 网络摄像头 — 执行视频监控功能并传输数字图像的设备。
  • 网关 — 通过转换使用不同数据传输介质和不同协议的网络内的各种接口（例如，串行/以太网）来连接网络的设备。
  • 存储系统 — 用于在存储系统中存储信息的设备。
  • 防火墙 — 执行防火墙功能以检查和阻止不需要的流量的设备。
  • 交换机 — 用于 LAN 节点之间的物理连接的设备。
  • 虚拟交换机 — 逻辑上合并物理交换机的设备，或用于虚拟化系统的软件实现的交换机。
  • 路由器 — 在计算机网络各段之间重定向网络数据包的设备。
  • 虚拟路由器 — 逻辑上合并物理路由器的设备，或利用多个独立路由表的路由器。
  • Wi-Fi — 为 Wi-Fi 网络的设备提供无线连接的访问点。
  • Historian 服务器 — 存档数据服务器。
  • 其他 — 不属于上述类别的设备。
• 组 — 设备组树中包含设备的组的名称（包含组的名称及其所有父组的名称）。
• 安全状态 — 设备安全状态，由与设备链接的事件的存在决定。有以下安全状态可用：
  • 严重。与设备相关的事件的严重程度等级为 8.0–10.0。
  • 警告。与设备相关的事件的严重程度等级为 4.0–7.9。
  • 正常 与设备相关的事件的严重性等级为 0.0–3.9，或者设备没有相关事件。
• 重要性 — 设备对企业的重要性。重要性根据设备类别分配。有以下设备重要性值：
  • 高。分配给以下类别的设备：PLC、IED、HMI/SCADA或服务器。
  • 中。分配给以下类别的设备：工程工作站、网络设备、工作站、HMI 面板、网关、存储系统、防火墙、交换机、虚拟交换机、路由器、虚拟路由器、Wi-Fi或Historian 服务器。
  • 低。分配给以下类别的设备：移动设备、笔记本电脑、打印机、UPS、网络摄像头或其他。
• 最后可见日期 — 设备最后一次活动注册的日期和时间。
• 风险 — 检测到的设备风险类别。默认情况下，设备表仅显示当前风险的信息。要显示所有风险的信息，请在配置设备表时选中显示已补救和已接受的风险复选框。
• 最后修改日期 — 上次修改设备信息的日期和时间。
• 创建日期 — 设备添加到设备表的日期和时间。
• OS — 设备上安装的操作系统的名称。
• 硬件提供商 — 设备硬件供应商的名称。在详细信息区域中，此设置被称为“提供商”，并显示在“常规”设置组中的“硬件”选项卡上。
• 硬件型号 — 设备型号名称。在详细信息区域中，此设置被称为“型号”，并显示在“常规”设置组中的“硬件”选项卡上。
• 硬件版本 — 设备硬件版本号。在详细信息区域中，此设置被称为“版本”，并显示在“常规”设置组中的“硬件”选项卡上。
• 软件提供商 — 设备软件供应商的名称。在详细信息区域中，此设置被称为“提供商”，并显示在“常规”设置组中的“软件”选项卡上。
• 软件名称 — 设备软件的名称。在详细信息区域中，此设置被称为“名称”，并显示在“常规”设置组中的“软件”选项卡上。
• 软件版本 — 设备软件版本号。在详细信息区域中，此设置被称为“版本”，并显示在“常规”设置组中的“软件”选项卡上。
• 网络名称 — 用于表示网络中的设备的名称。
• 标签 — 分配给设备的标签列表。
• 过程控制设置 — 指示是否为设备定义了过程控制设置。在详细信息区域中，为设备配置的“过程控制设置”显示在“过程控制”选项卡上。
• EPP 应用程序 — 设备上安装的EPP 应用程序的简洁名称（如果该应用程序的数据是在 Kaspersky Industrial CyberSecurity for Networks 中收到的）。
• EPP 连接 — 集成服务器和设备上安装的 EPP 应用程序之间的连接状态。可使用以下状态：
  • 活动。自应用程序和集成服务器上次连接以来过去不到 24 小时。
  • 不活动。自程序和集成服务器上次连接以来超过 24 小时。
  • N/A。连接状态未知。
• 最后一次连接到 EPP — 集成服务器和设备上安装的 EPP 应用程序之间的上次连接日期。

当查看设备表时，您可以使用配置、过滤、搜索和排序功能，并导航到相关项目。

页首