中国软件评测中心（工业和信息化部软件与集成电路促进中心）工业互联网网络安全公共服务平台公开招标公告

序号

货物名称

数量

主要技术规格及要求

1

工业互联网资产测绘模块

1

集中收集并存储工业互联网环境的资产、运行状态、漏洞、安全配置、日志、流量等安全相关的数据，内置大数据存储和多种智能分析引擎，融合多种情境数据和外部安全情报，有效发现网络内部的违规资产、行为、策略和威胁，网络外部的攻击和威胁，及时预警，使安全防护和管理工作规范化流程化进行，通过丰富的仪表板将网络安全态势呈现。

2

工业互联网应急处置模块

1

可针对发现的安全事件、告警、预警和安全通知等创建工单，并自定义工单流转流程，通过工单的确认、审批和办结等完成安全管理工作的流转。

3

工业互联网入侵防御模块

1

提供针对工业协议的指令级深度检测，实现对Modbus、OPC DA、DNP3等主流工业协议和规约的细粒度检查和过滤，帮助用户防护来自网络的病毒传播、黑客攻击等行为；规则报警功能可以有效的对异常操作进行处理，避免因未及时处理造成损失和危害；采用白名单+黑名单+人工智能机制，支持实现OT与IT的融合防护，提高安全威胁防护效果。

4

工业互联网系统检测评估模块

1

根据等级保护2.0、工业控制系统信息安全防护指南、工业互联网安全框架等法律法规及行业规范为基准，具备石油、化工、电力等典型行业安全配置要求的安全配置知识库，对工业互联网相关系统，进行自动化、标准化、持续化、可视化安全配置核查，用以在工业互联网相关系统及设备的合规性检查、资产安全检查、工控网络及安全设备检查、工控系统信息设备检查、异常网络行为检查、通信流量诊断及恶意代码检测任务中，协助查找设备安全配置缺陷。

5

工业互联网安全事件库

1

梳理有史以来的工业互联网安全事件，按照标准规范标明时间、国家、地点、单位、系统名称、脆弱性、威胁、事件后果；可以实现事件库的增、删、改、查；支持事件编辑、提交、审核、审批和发布等审核工作流程；并在系统开发过程中对系统中所其他模块所涉及的安全事件、实时发生的安全事件在系统中本模块进行实时更新。