合鸣智云-安全及运维服务

关于我们

360工控安全

360安全科技的工控安全是360数字安全旗下一套全面的工业控制系统（ICS）安全解决方案，聚焦于工业控制系统的数据、网络和系统安全。主要体现在其工业互联网安全态势感知平台，该平台能够实现全天候多维度的感知和防护。它通过ICS全网资产扫描，全面探测工控企业内网资产在互联网上的暴露情况及存在的漏洞

行业痛点及解决方案

行业痛点

老旧设备和系统的脆弱性

许多工控产线仍在使用老旧设备和操作系统，如Windows XP等，难以及时打补丁和更新病毒库，导致产线工控系统极易受到病毒、木马等恶意软件攻击
封闭内外网环境的隐患

工控系统通常采用封闭的内外网环境，这种封闭性导致病毒库无法及时更新、内部网络安全管理难度增加等问题，使系统容易遭受来自内外部的安全威胁
软件、硬件资产管理困难

工控产线中设备众多、种类繁多，加之老旧设备的技术限制，很难实现统一管理和监控。这不仅增加了管理成本，也降低了产线工控系统的安全性

解决方案

老旧设备和系统更新换代

360工控安全与企业合作，推动其进行设备和系统的更新换代。通过引入新的、更加安全的设备和系统，降低被攻击的风险
内外网环境的隔离与监控

360工控安全提供网络隔离和监控解决方案。通过部署网络隔离设备、实施严格的访问控制策略、加强网络监控等手段，确保内部网络的安全稳定
安全技术研发和创新

360工控安全通过深度解析多种工业协议、利用人工智能和大数据分析技术等手段，提升产品的性能和安全性，实现对安全事件的自动识别和快速响应

产品功能

千库网_数字屏幕数字未来技术虚拟接口商业策略和大数据概念的商人分析_摄影图编号20470332.png

360工业互联网安全态势感知平台

该平台通过全天候多维度感知，实现对工控企业内网资产的全面探测，监测存在的漏洞和内外网攻击行为。它利用数据分析及算法建立安全引擎，快速发现高级威胁，并通过人工智能算法、安全编排等技术构成工业互联网安全引擎。此外，提供托管服务和企业私有化服务，协助企业进行威胁分析和预警

千库网_使用二进制代码检测到针对蓝色技术设计的病毒_摄影图编号8123824.jpg

360恶意代码检测系统

360恶意代码检测技术基于海量样本数据对恶意代码进行特征提取、AI建模,及时发现恶意代码,阻断网络攻击行为,是用于构建网络安全防御体系的关键技术。系统是由软件+硬件结合,分为管理平台系统、样本分析系统、样本存储系统、样本捕获系统，共同完成恶意代码的检测

360工业安全管理平台

360工业安全管理平台是对工业网络中的安全产品及安全事件进行集中管控的一体化产品。平台可以对工业网络安全设备统一管理、配置，监测工业网络的通信流量与安全事件，从整体视角进行工业网络接入控制、资产管理、威胁检测与分析、安全策略管控,安全事件根因挖掘等,有助于降低运维成本、提高安全事件响应效率

360工业防火墙

360工业防火墙是针对工业控制系统环境设计开发的边界隔离和安全防护产品，该系统从工业控制器工业网络、工业协议、工业环境四个角度出发,基于工业白名单、工业黑名单、NAT、工业 VPN、工业协议 DPI等技术,集检测、防护、预警、响应功能于一体,为工控网络与外部网络互联、工控网络内部区域之间的连接提供安全保障

产品优势