新闻中心

NEWS CENTER

世界互联网大会 | 中电安科发布新一代工控安全管理平台


 

11月19日,由世界互联网大会、浙江省人民政府主办的2024年世界互联网大会“互联网之光”博览会在浙江乌镇开幕。本届世界互联网大会的主题为“拥抱以人为本、智能向善的数字未来——携手构建网络空间命运共同体”。

 

“网络空间安全治理”新产品新技术发布会是互联网之光博览会期间的重要主题活动之一。本次发布会由浙江省网络空间安全协会组织,浙江省委网信办网安处张云祥、浙江省经信厅软件与生产服务业处副处长李玮、浙江省卫健委信息中心副主任杨白、中国网络空间安全协会副秘书长张健、浙江省网络空间安全协会秘书长吴铤、监事长黄军、杭州电子科技大学教授徐明等嘉宾出席,浙江省网络空间安全协会理事长宋皆荣出席并致辞,国家互联网应急中心浙江分中心网安处副处长、协会法人代表龙泉主持。

 

 

中电安科受邀出席发布会,并正式发布其最新创新产品——基于智能分析模型的多源协同工控安全管理平台。

 

 

基于智能分析模型的多源协同工控安全管理平台(以下简称“产品”)定位是工控网络的安全管理中枢,用于对工控网络的整体网络安全情况执行统一监测、集中分析,以及对安全事件进行快速响应。这是业界首款针对工业控制系统的网络安全风险进行全生命周期管理的平台产品,填补了该领域的空白。

 

拥抱AI,启航未来

当下,地下黑产已经开始借助AI模型批量产出高级工具,发起对工控网络的针对性攻击。以AI防御对抗AI攻击,是对传统工控安全管理平台产品的提质升级,也是增强安全管理效率、优化决策支持、实现智能化运维的重要技术手段。

 

中电安全此次发布的新产品,将智能分析模型和多源协同等创新技术引入到工控安全管理平台,在性能、安全监测与预警能力、安全管理流程等方面都获得提升和突破。

 

AI智能化模型分析

通过内置数据模型智能联动各类数据、模型、规则,利用强大的计算能力和逻辑推理能力对多源实时数据进行关联分析,解决网络安全风险检测中复杂的网络异常、风险分类和识别问题,提升大模型对异常行为、潜在威胁的检出率。

 

基于智能算法的攻击检测

在已知攻击模式指导下,产品对工控流量、TCP/IP协议流量、主机行为等多源异构数据采集和融合,再基于机器学习和深度学习算法构建检测模型,实现对未知攻击的精准检测,解决工控网络中未知攻击检出率低的行业痛点。

 

自学习式安全问题自主检测

针对工控系统自身存在高脆弱性、异常端口、可疑通讯不被监控等问题,产品引入自学习技术,通过对多源数据的学习和训练,形成工控系统环境的基本运行基线,并通过基线与实时数据的比对判断可能的安全风险、攻击事件和异常行为。

 

 

在工控网络中部署后,新一代安全管理平台可以在不影响生产业务的前提下,对服务器、网络设备、应用系统等网络元素的基本资产信息、运行状态和日志数据自动进行采集、存储;结合大数据、机器学习等技术对采集到的各类数据进行检索、归并、去重、降噪,最终实现多元异构数据的融合分析和宏观网络安全态势的整体呈现。得益于AI、大模型、自学习等创新技术的引入,产品可以帮助用户更及时、准确地发现和处置工控网络中的潜在风险,建立可信、可靠、可控的工业控制网络。

 

基于智能分析模型的多源协同工控安全管理平台在行业盛会上的正式发布,标志着中电安科在向着工控安全领导厂商前行的道路上,又迈出了坚实的一步。未来,中电安科将更加积极拥抱人工智能等新兴技术,助力网安产业高质量发展,为关键信息基础设施企业保驾护航。

 

 

相关新闻