工業互聯網安全態勢感知與風險預警平臺

產品概述
工業互聯網安全態勢感知與風險預警平臺通過主動探測和采集省平臺上報數據的手段,實現工業互聯網相關資產的識別,工業互聯網設備漏洞預警、安全事件監測,構建工業互聯網網絡安全威脅的感知、處置、溯源,形成數據共享、協同聯動、政企互通、聯防聯控的工業互聯網安全綜合保障體系,并協助各省通信管理局治理管轄區內工業互聯網安全問題,為工業互聯網企業提供威脅情報、預警監測服務,提升工業互聯網企業安全防護水平,促進工業互聯網行業安全發展。

產品特點
一、工業資產識別:
一是識別境內暴露在互聯網上的工業資產,包括PLC、DSC、DTU等工業設備或系統,開展境內工業資產的地域分布、行業分布統計;二是基于移動網、固網流量識別聯網資產,支撐工業互聯網、物聯網等相關行業發展態勢分析。
二、實時態勢感知:
從網絡安全、平臺安全、控制與設備安全、數據安全和企業安全五個維度對工業互聯網安全態勢進行刻畫,實時感知遭受網絡攻擊的企業、平臺,以可視化圖表的形式將安全威脅的分析結果集中呈現。
三、全面監測預警:
監測覆蓋3大工業行業,41個細分工業行業聯網企業存在的漏洞隱患和網絡安全事件,并進行攻擊國家來源、被攻擊行業分布、被攻擊企業地域分布等維度分析,同時,及時進行風險預警。
四、多級協同處置:
依托工信部網安局威脅監測處置機制,與地方建立通報預警協同處置機制,實現威脅信息監測、研判、通報、處置、驗證等閉環管理流程。
五、基礎資源庫:
建立完善的工業互聯網基礎資源庫,包括工業互聯網企業、平臺、設備等基礎信息,以及惡意IP、惡意樣本、漏洞信息等威脅情報。

功能
平臺主要包括以下5大功能:工業資產識別、實時態勢感知、全面監測預警、多級協同處置和基礎資源庫

案例
國家工業互聯網安全態勢感知與風險預警平臺