新疆區域工(gōng)業信息安全智能态勢感知(zhī)及防護平台

産品概述

工(gōng)業互聯網安全監測與态勢感知(zhī)平台圍繞工(gōng)業互聯網設備、控制、網絡、平台和數據等多層次要素，利用流量分(fēn)析、主動探測、被動誘捕等相關技術手段，形成工(gōng)業互聯網資(zī)産識别、監測預警、态勢感知(zhī)、應急處置等技術能力，面向行業主管部門及其它相關管理部門，提供工(gōng)業互聯網安全态勢分(fēn)析、監管數據支撐，掌握重點風險企業、主要安全風險及其他情況，構建上下(xià)聯動，政企協同的安全監測及态勢感知(zhī)技術體(tǐ)系，實現工(gōng)業互聯網安全可感、可知(zhī)、可處置，提升工(gōng)業互聯網安全保障能力。

平台功能

平台功能架構按規劃可分(fēn)爲四個層次:數據采集層、數據處理層、業務功能層、分(fēn)析展示層：

數據采集層

平台支撐通過主動（掃描探測）和被動（流量探針）方式，對工(gōng)業互聯網中(zhōng)的系統和設備等進行安全監測、分(fēn)析、處置和安全态勢感知(zhī)。

數據處理層

底層接口部分(fēn)：負責接收平台主動探測及被動采集的數據、企業級平台上報的工(gōng)業互聯網相關資(zī)産、威脅、漏洞、态勢等數據，同時向企業級平台下(xià)發各類策略指令及同步知(zhī)識庫，接口層支持Web Service、SFTP方式，對接入方提供身份驗證與鑒權。

數據處理部分(fēn)提供統一(yī)數據處理平台架構，應采用行業領先的大(dà)數據處理架構，實現分(fēn)布式、可伸縮的動态系統，支持數據清洗、分(fēn)發、實時和離(lí)線計算，支持加載AI 模型及自定義統計和數據挖掘算法，支持算法訓練，支持關系型/非關系型數據庫，支持内存數據庫及MPP數據庫，支持低延遲高性能查詢，支持Restful API和JDBC接口向上層應用提供支持。支持動态資(zī)源分(fēn)配及負載均衡。對敏感數據應采用加密或脫敏處理。

業務功能層

平台業務功能包括資(zī)産識别、漏洞分(fēn)析、安全威脅分(fēn)析、安全态勢分(fēn)析、業務支撐模塊。

分(fēn)析展示層

工(gōng)業互聯網的資(zī)産分(fēn)析、工(gōng)業APP風險分(fēn)析、安全事件分(fēn)析、風險分(fēn)析、漏洞分(fēn)析、行業/地域分(fēn)析、設備廠商(shāng)分(fēn)析、敏感數據安全分(fēn)析等工(gōng)業互聯網安全态勢綜合分(fēn)析的展示。

運維支撐層

系統及運維管理支持整個平台各組成部分(fēn)的系統安全管理、用戶管理、操作日志(zhì)、網管、系統配置等功能。

運行環境

1、硬件環境

Intel x86計算機

服務端：

網絡鏈路 ≥ 1000MB局域網

内存 ≥ 32GB

CPU ≥ 8顆

客戶端：

網絡鏈路 ≥ 100MB

内存 ≥ 8GB

CPU ≥ 2顆

2、軟件環境

服務端：

操作系統：Windows/Linux

系統架構：JDK 1.6 + Red5 0.70 + Spring 2.5 (IIS+C#/Apache+Mono)

數 據 庫： MSSQL2000/MySQL 5.0.40

客戶端：

操作系統 Windows/Linux/OSX

環境架構 IE/Firefox