近日,为推动江苏省数据要素有序流动高效配置,激发数字经济创新发展活力,江苏省工信厅公布数据要素市场生态培育项目,共20个项目入选,项目类别分为推动数据治理、强化高质量数据供给等8个方向和一个混合方向。
在推动数据治理方向,360工业互联网安全研究院(苏州三六零智能安全科技有限公司)申报的“基于攻击视角的工业企业网络安全数据评估平台”项目入选。
据悉,该项目是针对工业场景的设备、漏洞、历史攻击事件进行研究,基于攻击视角结合算法形成一套以攻验防的安全攻击验证平台,实现设备识别、拓扑绘制、攻击链路绘制等关键技术,有效的识别工业网络中存在数据安全问题,并给出有效的数据安全建议和改造方案,提升被评估企业的网络数据安全等级。
随着物联网、大数据、人工智能等新一代信息技术不断应用于工业生产流程,使得原有的复杂工业网络变得更加复杂。如何解决工业互联网安全挑战?360认为,面对复杂实时在线的综合场景,安全人员很难也不敢拿线上系统进行攻击尝试,所以,360工业网络安全数据评估平台致力于通过安全人员或外请安全zhuan家模拟黑客对业务系统进行攻击,如:嗅探、扫描、密码算法、密码破解、逆向工程等,可以有效检验工业网络的数据安全防护能力,帮助企业检查工业互联网网络与系统的数据安全性。
该平台特点在于评估全面性、检测能力强、威胁可视化和简化防御方案。其中,评估全面性是指可覆盖网络空间和物理空间,实现工控系统整体安全评估;检测能力强是指通过情报驱动的假设识别资产节点威胁,进而提取攻击链,提升检测能力;威胁可视化是指可以从整体上把握攻击过程,直观地评估威胁并展示各资产节点脆弱性;简化防御方案是指面对工控现场整体防御难度大的难题,能够溯源关键资产节点并对其部署重点防御策略,从而实现简化高效的防御。
文章内容来自网络,如有侵权,联系删除、联系电话:023-85238885
参与评论
请回复有价值的信息,无意义的评论将很快被删除,账号将被禁止发言。
评论区