以太网物理层信号采集及解析软件

产品介绍

传统的信息安全防护技术检测识别的信息流，对应OSI七层模型的第2层到第7层，即最底层检测到数据链路层传输帧的信息，然而在现实中，信息流还可能在传输过程中被篡改，传统的检测手段将失效。

REP-1000以太网物理层信号采集及解析软件，基于高速信号采集装置，采集以太网最底层即物理层传输介质的原始物理信号，进行存储、传输、本地解码或远程解码解析，并可进一步的通过帧提取、切分、分类，对传输信息进行特征提取与识别。产品适用性广，可扩展检测其它通信类型的物理层信号；安全性高，检测装置可不间断连续运行，且与通信网络相互独立，其运行状态不会影响网络的正常通信。

通过对比特流数据的分析，可发现其中的安全隐患，减少或避免各种网络威胁对互联网信息安全的破坏，特别是工控系统的破坏，保护工业控制系统及其信息的可用性、完整性和保密性。

解析流程

10Mbps电信号转换为Manchester编码

100Mbps电信号转换为MLT-3编码

帧解析示例

功能特点

• 检测10M/100M以太网物理层传输介质信号，更彻底、更安全

• 已知协议不同消息类型特征提取与识别

• 采样精度高、处理速度快、识别准确率高

• 存储以太网物理层原始信号、MLT-3编码、NRZ编码、Manchester编码（10Mbps）、帧明文

• 适用性广，可扩展检测其它通信类型的物理层信号

• 安全性高，检测系统可不间断连续运行，且与检测对象相互独立，其运行状态不会影响检测对象的运行