您所在的位置: 成果库 双湃智安工业互联网 安全监测与响应三级联动平台

双湃智安工业互联网 安全监测与响应三级联动平台

成果类型:: 发明专利

发布时间: 2023-10-02 19:52:45

科技成果产业化落地方案
方案提交机构:“科创中国”工业互联网产业科技服务团| 金仁政 | 2023-11-28 14:46:11
双湃智安工业互联网安全监测与响应三级联动平台,以 IT-OT 融合的深度资产探 测和持续威胁发现为基础,以威胁分析和安全运营为核心,以事前预防目标,将企业 安全风险在萌芽阶段处理,帮助企业最小的投入,获得最大的安全能力提升。 项目面向中小工业企业,提供提供资产探查、漏洞发现、风险评估、威胁推送、 工业现场检查、工业应急响应等安全服务,填补在线安全服务的空白,帮助企业构建 全天候、全方位的安全监测、威胁感知、相应处置能力,通过自动化工具和流程开展 实时安全监测、风险评估、威胁推送、预警通报等一对一企业服务,提高工业互联网 企业的安全管理能力,降低工业互联网企业因安全事件导致的资产和人员损失,保障工业互联网企业安全生产。

本产品遵循“风险可视、关口前移、防范未然”、“快速部署,SaaS 服务”的原则,基于 OT 网络的最广和最深的能见度、持续威胁和脆弱性监测、对现有系统和过程的 零影响、面向企业已有投入高度可扩展的解决方案、集中式多站点管理和与现有安全 工具的集成,快速、简化、无代理部署没有停机时间。以 IT-OT 融合的深度资产探测 和持续威胁发现为基础,以威胁分析和安全运营为核心,以事前预防目标,将企业安 全风险在萌芽阶段处理,帮助企业最小的投入,获得最大的安全能力提升。 基于三大转变的业务模式设计,为平台构建三级联动安全服务方案,最终解决用 户痛点和担心问题。平台为企业提供持 SaaS 化安全服务,企业以最小成本获得提升安全可视性和成熟度。最强的 IT&OT 安全大数据及技术实践能力,具有 4000+工业漏洞库;覆盖全国 90%的工业产品,控制系统 50+个厂家,1300+个工控设备型号;100+多种工控协议,2000+条规则;1000 万+工业资产;100+种工业协议库,含 Modbus、S7、OPC、 IEC104 等。

网络安全形势日趋严峻,安全托管服务解决安全运营建设中的人才与成本两大挑战。数字经济的急剧扩张,不断刷新社会治理路径与商业模式,网络安全大环境也发生了巨大的革新。随着资产数据的爆发式激增、新型攻击形态不断出现,近几年我国网络安全事件频发,加之疫情常态化催生的远程、混合办公需求,传统的内外网边界趋于模糊,为企业的安全治理带来了前所未有的挑战。种种迹象表明,仅仅依靠产品的堆砌来实现安全防护的手段,已越来越难以应对愈发复杂的攻击形势,主动、流程化的安全运营体系成为刚需。

技术与人是网络安全托管服务MSSP向下游用户输送的两项核心能力。以底层技术平台与工具为基础,搭配专业安全人员对于整个服务流程的规划、分析、判断与决策为客户提供一体化的托管服务。充分发挥人与技术各自优势及它们之间的协同效应,是各网络安全托管服务MSSP服务商的基本目标。

双湃智安工业互联网安全监测与响应三级联动平台采用MSS服务模式,公司依托于自身的行业积累,具备专业化的人才、团队及资源,经验丰富的安全人员通过专业视角,能够有机结合安全运营过程中人、工具、流程等各个要素,显著提升安全运营质量。另一方面,网络安全托管服务MSSP能够利用统一、规模化的批量管理有效降低安全人员压力,从而实现降低成本的效果。

陶博士团队长期致力于互联网安全领域的研究,在安全管理体系、国军标、质量管理体系、环境管理体系、职业健康安 全管理体系、服务管理体系、合规管理体系、业务连续性管理体系等体系国家注册审核员,信息系统高级项目经理、IPC-610-CIS、两化融合管理体系咨询师,曾先后担任奇安信集团高级运营管理,和利时科技集团副总经理等角色,现任北京双湃智安科技有限公司副总经理。团队先后参与并完成工业互联网创新发展工程项目、北京市科技专项等多个国家、省市重点项目,担任北京工业互联网技术创新与产业发展联 盟监事,参与申请多个发明专利、EI 论文发表,熟悉产品生命周期管 理、研发管理、产品管理、质量管理、项目管理相关方法和工具。

双湃智安通过与大企业集团区域级安全运营商合作建立SaaS运营平台,600 工业互联网平台提供标化的SECaaS安全产品,双湃工业互联网安全监测平台(IITM),如每个平台保计单价在100 ,将有6亿直接需求如果均每个平台服务工业企业过200 ,通过IITM架了工业企业SaaS化安全服务能力,将可以为12 工业企业提供服务,如果均每个企业订阅服务单价5万/年,将有60亿直接需求。预3 年后市场占有率到5~8%,将实现3~5亿的收入。

融资金额3000万元,拟出让股权比例10%。