天融信工業互聯網安全靶場系統是一款針對工業互聯網安全行業化、場景化特點開展網絡安全規劃驗證、人才培養、意識提升、實戰演練的綜合性支撐平臺。產品集教學實訓、安全評估、防御訓練、紅藍對抗、試驗鑒定、應急響應等功能,可有效支撐各種專項技能訓練、技術研究、安全規劃等服務以及教學實訓、實驗室建設等業務。從而提高工業企業、高校、科研機構等人員的網絡安全意識和防護水平,為國家關基重保行業的安全運行保駕護航。
工業互聯網安全靶場系統支持將虛擬網絡環境與真實的物理環境,以即插即用的方式無障礙連通,提供第三方設備的接入能力,實現虛擬與真實融合,對虛實結合的網絡進行統一的管理和調度,并能通過拼接已有場景的方式快速完成復雜環境的構建。
工業互聯網安全靶場系統涵蓋傳統網絡靶場、工業網絡靶場、電信網絡靶場、軌道交通靶場、智能制造靶場、核電控制靶場、電力行業靶場等多種靶場環境,能提供包括電信、電力、軌交、智能制造、傳統網絡等方向400多個攻防場景及2000多個課時。
工業互聯網安全靶場系統支持10種以上的數據探針,通過對采集到的數據進行關聯分析,識別出參訓人員的行為,精確展現戰場的態勢,讓導調人員能夠準確掌握訓練情況,按需調整任務內容,做到實偵、實打、實抗,切實提高參訓人員的能力。
工業互聯網安全靶場系統利用自主研發的復雜虛擬化網絡構建技術,解決虛擬化網絡動態構建、大規模網絡復現、虛實結合、多種Hypervisor(虛擬機管理程序)混合組網等問題;通過合理完善的虛擬資源和虛擬網絡管理機制,協調物理網絡虛擬化資源的供給與虛擬網絡運行時,業務對資源需求的平衡;實現了抽象、重構、隔離機制等虛擬化底層網絡基礎設施。
工業互聯網安全靶場系統的目標網絡環境隔離技術面向多個環境構建任務需求,綜合利用虛擬化、VXLAN、隧道等技術,基于OVS-GRE的跨數據中心的點對點隧道技術、隧道封裝的跨數據中心傳輸虛擬化技術,利用面向服務質量的VTN的虛擬租戶網絡,形成基于數據面隔離和信息流監測的網絡,構建多個相互隔離的虛實結合的目標網絡環境。
工業互聯網安全靶場系統的安全態勢可視化技術使用數據融合處理后的靶場訓練數據,對分析后的數據進行深層融合,著重于圖形圖象的顯示方法,側重于對數據的最終顯示效果和系統與軟件間的交互強調顯示的直觀性和顯示的最終效果。
工業互聯網安全靶場系統為用戶提供將多個標準靶場節點通過專線級聯的方式組成大規模聯合演訓靶場的解決方案。平臺支持各區域靶場節點數據統一存儲、分支態勢匯總顯示、異地靶場聯合調度等功能。
工業互聯網安全靶場系統可為用戶提供本地化私有云部署方案,通過私有化云為教學所需的服務和資源提供支持。
根據工業互聯網技術人員不同的職業發展需求,靈活定制工業場景下不同方向、不同難度的教學和實驗體系課程,優化人才培養結構,推進復合型人才培養輸出。
運用數字孿生仿真技術,提供PLC仿真、系統仿真、安全仿真、攻擊仿真、流量仿真、網絡仿真等,同時聯動實體設備,避免重復建設,節省建設成本。
開展工業互聯網安全教學實訓、紅藍對抗等安全演練,全面促進工業企業信息化隊伍整體網絡安全技術水平,從而更好地為工業企業生產穩定運行保駕護航。
結合攻防演練期間的實戰結果及經驗值,持續為用戶提供覆蓋全場景、全要素、全生命周期的測試評估解決方案,進一步提升安全防御水平,助力企業日常安全防御體系建設。