序號

貨物名稱

數(shù)量

主要技術(shù)規(guī)格及要求

1

工業(yè)互聯(lián)網(wǎng)資產(chǎn)測繪模塊

1

集中收集并存儲工業(yè)互聯(lián)網(wǎng)環(huán)境的資產(chǎn)、運(yùn)行狀態(tài)、漏洞、安全配置、日志、流量等安全相關(guān)的數(shù)據(jù)，內(nèi)置大數(shù)據(jù)存儲和多種智能分析引擎，融合多種情境數(shù)據(jù)和外部安全情報，有效發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)部的違規(guī)資產(chǎn)、行為、策略和威脅，網(wǎng)絡(luò)外部的攻擊和威脅，及時預(yù)警，使安全防護(hù)和管理工作規(guī)范化流程化進(jìn)行，通過豐富的儀表板將網(wǎng)絡(luò)安全態(tài)勢呈現(xiàn)。

2

工業(yè)互聯(lián)網(wǎng)應(yīng)急處置模塊

1

可針對發(fā)現(xiàn)的安全事件、告警、預(yù)警和安全通知等創(chuàng)建工單，并自定義工單流轉(zhuǎn)流程，通過工單的確認(rèn)、審批和辦結(jié)等完成安全管理工作的流轉(zhuǎn)。

3

工業(yè)互聯(lián)網(wǎng)入侵防御模塊

1

提供針對工業(yè)協(xié)議的指令級深度檢測，實(shí)現(xiàn)對Modbus、OPC DA、DNP3等主流工業(yè)協(xié)議和規(guī)約的細(xì)粒度檢查和過濾，幫助用戶防護(hù)來自網(wǎng)絡(luò)的病毒傳播、黑客攻擊等行為；規(guī)則報警功能可以有效的對異常操作進(jìn)行處理，避免因未及時處理造成損失和危害；采用白名單+黑名單+人工智能機(jī)制，支持實(shí)現(xiàn)OT與IT的融合防護(hù)，提高安全威脅防護(hù)效果。

4

工業(yè)互聯(lián)網(wǎng)系統(tǒng)檢測評估模塊

1

根據(jù)等級保護(hù)2.0、工業(yè)控制系統(tǒng)信息安全防護(hù)指南、工業(yè)互聯(lián)網(wǎng)安全框架等法律法規(guī)及行業(yè)規(guī)范為基準(zhǔn)，具備石油、化工、電力等典型行業(yè)安全配置要求的安全配置知識庫，對工業(yè)互聯(lián)網(wǎng)相關(guān)系統(tǒng)，進(jìn)行自動化、標(biāo)準(zhǔn)化、持續(xù)化、可視化安全配置核查，用以在工業(yè)互聯(lián)網(wǎng)相關(guān)系統(tǒng)及設(shè)備的合規(guī)性檢查、資產(chǎn)安全檢查、工控網(wǎng)絡(luò)及安全設(shè)備檢查、工控系統(tǒng)信息設(shè)備檢查、異常網(wǎng)絡(luò)行為檢查、通信流量診斷及惡意代碼檢測任務(wù)中，協(xié)助查找設(shè)備安全配置缺陷。

5

工業(yè)互聯(lián)網(wǎng)安全事件庫

1

梳理有史以來的工業(yè)互聯(lián)網(wǎng)安全事件，按照標(biāo)準(zhǔn)規(guī)范標(biāo)明時間、國家、地點(diǎn)、單位、系統(tǒng)名稱、脆弱性、威脅、事件后果；可以實(shí)現(xiàn)事件庫的增、刪、改、查；支持事件編輯、提交、審核、審批和發(fā)布等審核工作流程；并在系統(tǒng)開發(fā)過程中對系統(tǒng)中所其他模塊所涉及的安全事件、實(shí)時發(fā)生的安全事件在系統(tǒng)中本模塊進(jìn)行實(shí)時更新。