單位名稱：南京中新賽克科技有限責(zé)任公司
詳細地址：南京市江寧區(qū)正方中路888號
單位類型：民營企業(yè)
所屬區(qū)域：澳門特別行政區(qū) - 澳門
所屬行業(yè)：
成立時間：2007-08-31
人員規(guī)模：0
注冊資金：30000萬元整
單位網(wǎng)址：www.sinovatio.com
郵編：211153
法人代表：
公司規(guī)模：
方向：安全
瀏覽次數(shù)：6647
優(yōu)勢：公司具有自主知識產(chǎn)權(quán)的DPI設(shè)備與大數(shù)據(jù)云平臺，具有獨立的工業(yè)互聯(lián)網(wǎng)安全方向產(chǎn)品線，具有經(jīng)驗豐富的研發(fā)團隊。
在某省份監(jiān)管部門已落地部署了AI賦能的新一代工業(yè)互聯(lián)網(wǎng)安全聯(lián)動解決方案。
目前產(chǎn)品針對的是監(jiān)管部門，方向為工業(yè)互聯(lián)網(wǎng)安全監(jiān)測。后續(xù)工業(yè)安全領(lǐng)域的產(chǎn)品規(guī)劃中，會充分發(fā)揮公司多年的數(shù)通安全產(chǎn)品的技術(shù)基礎(chǔ)，擴展企業(yè)側(cè)的業(yè)務(wù)，進行工業(yè)安全網(wǎng)關(guān)、工業(yè)級交換機路由器等產(chǎn)品的研發(fā)。
單位簡介：南京中新賽克科技有限責(zé)任公司成立于2007年8月31日，于2017年在中小板成功上市。中新賽克總?cè)藬?shù)已超過800人，注冊資金3億元，生產(chǎn)能力達到20000臺/年，中新賽克秉承10多年的數(shù)據(jù)通訊技術(shù)的軟硬件基礎(chǔ)，專注于專用分流設(shè)備、無線設(shè)備、工業(yè)互聯(lián)網(wǎng)安全、大數(shù)據(jù)、保密通信、低功耗存儲服務(wù)器等產(chǎn)品研發(fā)和市場拓展，中新賽克的產(chǎn)品和解決方案遍布全國31個省市自治區(qū)。
本單位工業(yè)互聯(lián)網(wǎng)典型案例
項目名稱：工業(yè)互聯(lián)網(wǎng)安全監(jiān)測與態(tài)勢感知解決方案
實施時間：2019-03-01
實施地點：某省通信管理局
合作單位：獨立完成
技術(shù)/方案特點及先進性：本項目充分利用公司現(xiàn)有技術(shù)優(yōu)勢，創(chuàng)新性的將工業(yè)互聯(lián)網(wǎng)探針與智能大數(shù)據(jù)系統(tǒng)聯(lián)動使用，開發(fā)了工業(yè)互聯(lián)網(wǎng)安全聯(lián)動解決方案。其中工業(yè)互聯(lián)網(wǎng)探針部署在工業(yè)互聯(lián)網(wǎng)接入側(cè)，利用其高性能的接入和處理能力，靈活的日志和流量內(nèi)容識別能力，對工業(yè)互聯(lián)網(wǎng)流量進行實時的清洗，分析與轉(zhuǎn)化，將生成的日志信息提供給后面的大數(shù)據(jù)分析系統(tǒng)，日志的輸出比大概為千分之五，即1T的工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)流量，經(jīng)過第一級的工業(yè)互聯(lián)網(wǎng)探針處理后，只有5G的流量送給后面的智能大數(shù)據(jù)分析系統(tǒng)進行網(wǎng)絡(luò)安全態(tài)勢的感知。此種方案解決了大數(shù)據(jù)系統(tǒng)普遍存在的接入能力差，處理性能較弱的問題，此外由于流量已經(jīng)經(jīng)過清洗與轉(zhuǎn)換，大大提高了大數(shù)據(jù)分析系統(tǒng)的處理效率，從而提高了網(wǎng)絡(luò)安全態(tài)勢感知的實時性。
解決的痛點和問題：1、部分基礎(chǔ)企業(yè)對互聯(lián)網(wǎng)專線信息存在漏報、誤報等問題，導(dǎo)致管局對專線數(shù)據(jù)監(jiān)管不全，且缺少核驗機制；
2、對于專線的使用僅僅存在于數(shù)據(jù)統(tǒng)計，缺乏數(shù)據(jù)資源獲取手段和對專線數(shù)據(jù)進行深入挖掘分析的技術(shù)手段，無法發(fā)現(xiàn)數(shù)據(jù)的潛在價值；
3、缺少對工業(yè)互聯(lián)網(wǎng)協(xié)議與設(shè)備的識別能力、缺少對專線中存在的工業(yè)互聯(lián)網(wǎng)安全事件的監(jiān)測預(yù)警、處置溯源能力、安全態(tài)勢分析能力；
4、針對專線接入的重點用戶、關(guān)鍵基礎(chǔ)設(shè)施缺少安全監(jiān)管和保障手段。
實施效果：（1）工業(yè)控制系統(tǒng)與設(shè)備暴露情況監(jiān)測實施效果
本項目開發(fā)的工業(yè)互聯(lián)網(wǎng)安全聯(lián)動解決方案通過全面采集和分析工控設(shè)備信息，對互聯(lián)網(wǎng)上的工業(yè)控制系統(tǒng)進行掃描探測，定位工控設(shè)備位置，最小粒度可定位到某省份的具體某一企業(yè)/單位，并進行高度可視化界面呈現(xiàn)，有利于主管部門摸清省內(nèi)的資產(chǎn)家底。
（2）工業(yè)控制系統(tǒng)及設(shè)備漏洞態(tài)勢感知實施效果
省通信管理局通過部署該平臺，對全網(wǎng)的工業(yè)控制系統(tǒng)以及設(shè)備進行全面的掃描，捕捉開放的工控端口，PLC設(shè)備漏洞、上位機軟件漏洞與弱點、攝像頭漏洞、應(yīng)用程序SQL漏洞、系統(tǒng)文件上傳漏洞，并將這些漏洞信息反饋給相關(guān)主管部門，再傳達到企業(yè)進行漏洞的修復(fù)，部署之后，企業(yè)的網(wǎng)絡(luò)攻擊次數(shù)下降非常明顯，有效的保護了企業(yè)資產(chǎn)，也為相關(guān)主管部門做相關(guān)決策提供支撐
（3）木馬病毒攻擊態(tài)勢感知與溯源分析實施效果
隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展，暴露在公網(wǎng)上的工業(yè)設(shè)備以及控制系統(tǒng)會越來越多，這樣就給了一些不法分子通過植入病毒或者木馬入侵設(shè)備和控制系統(tǒng)的機會。該系統(tǒng)的部署成功攔截了多達幾十次的木馬與病毒入侵事件，并且威脅溯源分析模塊將終端與網(wǎng)關(guān)病毒信息日志進行大數(shù)據(jù)關(guān)聯(lián)分析，進行病毒源精確溯源定位，抓獲不法分子，從源頭上快速精準(zhǔn)消除病毒隱患，大大提高了省內(nèi)的安全保障能力。
推廣行業(yè)及適用場景：政府監(jiān)管單位整體把握感知省內(nèi)工業(yè)互聯(lián)網(wǎng)設(shè)備和控制系統(tǒng)的安全防護、對工業(yè)網(wǎng)絡(luò)進行風(fēng)險評估、態(tài)勢感知、監(jiān)測預(yù)警及應(yīng)急處置。
已取得的國家/地方專項或試點示范項目
| 時間（年） | 項目類別 | 項目主管單位 | 項目名稱 | 單位角色 |
|---|---|---|---|---|
| 2019 | 試點示范項目 | 工信部 | 基于工業(yè)資產(chǎn)全息畫像的工業(yè)互聯(lián)網(wǎng)安全監(jiān)測平臺 | 牽頭單位 |
參與聯(lián)盟白皮書/標(biāo)準(zhǔn)/報告編制情況
| 白皮書/標(biāo)準(zhǔn)/報告名稱 | 負責(zé)的內(nèi)容 | 單位角色 |
|---|---|---|
| 工業(yè)互聯(lián)網(wǎng)標(biāo)識解析—安全風(fēng)險分析模型研究報告 | 2.3基于DNS變革路徑的標(biāo)識解析技術(shù)風(fēng)險分析 | 參與單位 |
| 網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求應(yīng)用指南 | 物聯(lián)網(wǎng)等保標(biāo)準(zhǔn)解讀 | 參與單位 |
資源熱搜
換一批