标题智能制造安全监测与运营管理平台.PDFVIP

AII 测试床申请模板 智能制造安全监测与运营管理平台 标题：智能制造安全监测与运营管理平台 引言/导读 360 企业安全技术（北京）集团有限公司是360 公司继个人安全市场后专注于为政府、 军队、企业，教育、金融等机构和组织提供企业级网络安全技术、产品和服务的网络安全 公司，法定代表人为齐向东，注册资本 1.33 亿人民币，总部设立在北京市朝阳区酒仙桥 路6 号院2 号楼（电子城.国际电子总部），同时公司在上海、成都、广州、大连等地设有 分支机构。公司拥有 4000 余名网络安全技术、产品和服务人员。截止目前已经为 90%部 委、72%央企、100%大型银行以及上百万中小企业提供了网络安全产品和服务。 本项目采用物联网、大数据、云计算、人工智能等工业互联网先进技术，在实现供水 设备智能互联的基础上，通过对采集数据的实时分析、深度学习和数据挖掘，整合供水设 备从设计、生产、安装、运营、维保、报废到优化的全生命周期八大环节的数据，开发基 于目标用户的设备个性化需求系统、设备标准化设计系统、设备最优化智能生产系统、移 动施工管理系统、设备远程监管系统、设备故障预警系统、故障专家自诊断系统、维保快 速响应系统等服务应用，并通过 APP、Web 等人机交互工具为不同用户提供多层次、多元 化的用户界面，构建供水设备全生命周期的一体化管理平台。 一、关键词 安全监测、运营管理 二、发起公司和主要联系人联系方式 发起单位：360 企业安全技术（北京）集团有限公司 主要联系人：崔君荣 cuijunrong@360.net 陶耀东 taoyaodong@360.net YYYY-MM-DD Version 0.1 智能制造安全监测与运营管理平台 三、合作公司 上海威派格智慧水务股份有限公司 四、测试床项目目标和概述 ➢ 主要目标 “智能制造安全监测与运营管理平台”主要实现对智能制造企业工控系统通信数据和 安全日志进行快速、自动化的关联分析，及时发现智能制造行业工控系统异常和针对工控 系统的威胁，通过可视化的技术将这些威胁和异常的总体安全态势展现给用户，通过对告 警和响应的自动化发布、跟踪、管理实现安全风险的闭环管理。 通过建设智能制造安全监测与运营管理平台，实现企业内网IT 和OT 安全的统一管理， 企业内部通过全网流量监测，提前洞悉企业内部各种工业安全威胁，降低智能制造企业在 进行工业互联网转型过程中的安全门槛，促进智能制造相关产业高速发展。 ➢ 总体概述 智能制造安全监测与运营管理平台主要包括流量传感器、日志采集探针、关联规则引 擎和分析平台4 个硬件模块。如下图所示： - 2 - Version 0.1 智能制造安全监测与运营管理平台 平台组成架构 1) 流量传感器 流量传感器的功能主要是采集工控网络中的工业协议流量数据，将原始的工控网络 全流量转化为按session 方式记录的格式化流量日志，全流量日志会加密传输给分析平台 存储用于后期的审计和分析。 2) 日志采集探针 日志采集器的主要功能是对工控网络内工控设备 （PLC/DCS/RTU/HMI 等）、安全设备、 工业以太网、上位机、服务器等设备通过主动采集或被动接收等方式对日志进行采集并进 行归一化预处理，方便数据流后面的关联规则和数据分析能够快速使用。同时日志采集器 还负责对内网资产进行扫描识别，收集资产数据。 3) 关联规则引擎 关联规则引擎主要负责对来自日志采集器的大量日志信息进行实时流解析，并匹配 关联规则，对异常行为产生关联告警。 4) 分析平台 分析平台用于存储流量传感器和日志采集器提交的流量日志、设备日志和系统日志， 并同时提供应用交互界面。分析平台底层的数据检索模块采用了分布式计算和搜索引擎技 - 3 - Version 0.1 智能制造安全监测与运营管理平台 术对所有数据进行处