阡陌·工业控制网络安全与智能运维管理系统
面向工业企业网络,实现生产网络安全可视化、监测、预警于一体的态势感知与管理产品。
产品介绍
阡陌工业控制网络安全与智能运维管理系统,是面向工业企业网络,实现生产网络安全可视化、监测、预警于一体的全新网络安全态势感知与管理产品。系统集中收集并存储客户工业资产、运行状态、漏洞、日志、流量等安全相关数据,内置大数据存储和多种智能分析引擎,通过丰富的仪表板将网络安全态势直观呈现。
系统以"可知、可管、可控"为核心理念,构建覆盖工控网络全生命周期的安全防护体系,打造工业互联网的"大安全"管理范式。
核心价值
提升运维管理精细度,提高自动化和智能化程度:
- 解决企业资产台账不清,资产配置、变动等记录未形成数字化记录的问题
- 解决无法关联资产、快速定位、风险要素管理不精准的问题
提升运维数据分析能力:
- 解决运维数据集中监控功能弱,出现问题需要多方排查的问题
- 解决数据缺乏管理分析,影响排查和运维效率的问题
- 解决缺乏运维数据可视化呈现,无法为领导提供数据支撑的问题
解决运维工作痛点:
- 解决运维工作量大、效率低,自动化运维和巡检手段不足的问题
- 解决重大运维事件响应能力不足的问题
- 解决业务链出现问题无法及时响应,运维智能化手段不够丰富的问题
实现目标
- 安全可视 — 工控网络态势实时呈现,数据监测统一可视化
- 风险可管 — 安全风险全生命周期管理,运营风险台账闭环化
- 威胁可控 — 攻击行为实时预警与阻断,风险终端的自动熔断
平台部署
以"智慧运行安全保障"为核心,通过集成所有基础设施、后勤设备、信息系统、安全设备并打通各系统间数据壁垒,实现运行监测、状态感知、能耗管控、服务响应、事件分析及处置全流程的集成化、数字化、自动化、智能化、可视化。
平台共 8 大核心模块,满足企事业单位日常经营、上级监管及效益提升的需要,实现信息化和精细化的智慧管理。
核心功能
管理决策中心
指挥大屏、项目管理、合同管理、预算管理、文档管理、任务跟踪、机构人员、决策分析、报告中心
智能运维中心
一键巡检、自动编排、智能预测、RPA 机器人、自动熔断、动态阈值 ——同时涵盖:保修管理、呼叫中心、流程管理、变更管理、事件管理、问题管理、升级管理、排班管理、服务目录
日常工作中心
个人工作台、待办任务、工单管理、工作日历、告警管理、任务跟踪、知识管理、绩效考核、工作分析
安全管理中心
日志审计、安全态势、风险台账、安全预警、漏洞管理、合规管理、可信管理、应急预案、重保管理、报表统计、安全报告、演练指挥
恶意代码检测中心
告警管理、威胁分析、流量分析、事件审计、情报库、特征库
统一检测中心
应用系统可用性监测、设备运行监测、网络流量监测、业务状态监测、应用系统全连接监测、安全事件监测、运维任务监测、环境异常监测
资产管理中心
应用系统、主机、中间件、数据库、备品备件、出入库台账、拓扑管理、网络链路、账号管理、机房机柜、IP 地址管理、CMCB 配置项、虚拟化云、网络设备、安全设备、存储设备、其他联网设备
供应商管理中心
服务任务、服务执行、能耗管理、运营分析、人员评价、工作日志、消息通知、微信小程序
技术实力
AI 人工智能垂直领域大模型
- 具备 1200 多万张变电站图片,算法训练集丰富,数据持续获取能力国内领先
- 深入电网核心领域,紧密结合电力调度、变电运维现场场景,有技术壁垒
- 模型训练对硬件算力要求不高,适合快速部署
工控网络安全技术
- 动态阈值检测与趋势预测算法
- 工控协议解析及安全分析模型
- 基于 ATT&CK 威胁模型的攻防分析算法
产品布局
| 类别 | 产品 |
|---|---|
| 电力专用 | 电力监控系统便携式运维网关、变电站信息综合监测装置、变电站核心数据网安全运维装置、USB 安全运营装置、安全隔离装置、信息综合监测交换装置 |
| 安全评估 | 视频监控安全检查工具箱、工控安全评估系统、工控安全靶场建设 |
| 监测审计 | 工业网络监测审计系统、工控入侵检测系统、数据库审计系统、日志审计与分析系统、高级持续性威胁预警系统 |
| 安全管理 | 网络安全与数字运维智慧管理平台、工控安全管理平台、运维安全管理平台、漏洞扫描系统 |
| 边界防护 | 工业防火墙、第二代防火墙、入侵防御系统、工业网闸 |
| 终端安全 | 工控主机卫士、防勒索软件、主机加固系统、数据备份恢复系统 |
解决问题
| 序号 | 问题 |
|---|---|
| 01 | 解决工控网络资产不清、底数不明的问题 |
| 02 | 解决工控协议安全监测能力不足的问题 |
| 03 | 解决工控网络安全威胁难以及时发现的问题 |
| 04 | 解决工控系统漏洞管理缺失的问题 |
| 05 | 解决安全事件响应缺乏自动化手段的问题 |
应用场景
适用于电力、石化、煤炭、制造等行业的工业控制系统网络安全防护与管理,覆盖工控资产发现与管理、协议深度解析、流量实时监测、漏洞扫描与风险评估、安全事件关联分析、合规审计等全场景安全需求。
