关于未知标记检测

Kaspersky Industrial CyberSecurity for Networks 可以分析流量以检测并保存有关未知标签的信息。未知标签是标签表中不存在的标签。

如果满足添加标签的条件,应用程序会将检测到的标签添加到标签表中。如果其中一个条件不满足,则会忽略检测到的标签(例如,如果标签在过程控制设置中没有为设备指定关联协议)。

使用基于深度数据包检测技术的未知标签检测方法从流量中获取有关未知标签的信息。您可以启用或禁用此方法。

当使用未知标签检测方法时,应用层协议处理模块的性能可能会略有下降。因此,应用程序安装后,未知标签检测默认处于禁用状态。建议启用未知标签检测方法一段时间,以检测可能与具有指定过程控制设置的设备相关联的所有标签。建议在将检测到的标签添加到表后禁用此方法。

以下协议支持未知标签检测:

页首