产品简介：

工业互联网安全管理与态势分析平台是一款以工业网络安全数据为基础，以资产安全评估和威胁情报为支撑，通过智能分析引擎全面感知工业安全态势的产品。通过结合入侵检测、边界防护、协议分析、行为分析、安全审计、容灾备份、态势感知等各种安全引擎，对工业生产网络进行严密监控，及时预警潜在安全威胁，为应急响应处置提供数据支撑。

工业互联网安全管理与态势分析平台主要建设目的是提高网络系统得应急响应速度、降低网络攻击所造成得危害、提前发现潜在恶意的入侵行为、提高系统的反击能力等，通过态势感知系统形成一套面向被保护信息系统的可伸缩、易管理的“安全指控中心”，实现多种安全能力得快速落地。

技术突破：

构建计算环境、网络通信、区域边界三重安全监测，实现生产网、管理网、办公网三层态势感知，统一运营中心、演练平台、运营团队三位一体建设的“3+3+3”工业安全保障体系。打造”平台+体系“的新型工业互联网基础设施。

融合核心技术能力，完成了工控XDR技术方向的关键技术落地与应用，优先保障生产安全，同时构建集约化的工控纵深防护体系。

应用案例：湖北中烟武汉、襄阳卷烟厂等

依据网络安全行业的分区分域、整体防护、积极预防的原则，在各车间内部工控系统进行综合全面的监测、防护，保证车间内部安全，对整个工控系统进行统一的安全管理，将单个防护点综合集成为一个全面的防护体系。

在各车间操作员站、工程师站、HMI等各类操作站部署工控主机防护系统，对主机的进程、软件、流量、U 盘的使用等进行监管，建立白名单机制等安全防护策略。

分别在制丝车间、卷包数采车间、动力能管车间部署工业网络安全监测审计系统和工业安全流量日志分析系统，采集各区域网络中的流量与日志信息，监测工控网络的相关业务异常和入侵行为。

部署工业互联网安全管理与态势分析平台，对各区域工业网络审计系统、工业安全流量日志分析系统以及工控主机防护系统进行安全管控，对整个生产网络的安全态势进行综合分析、展示、研判、预警等。