博智安全科技股份有限公司

博智安全科技股份有限公司成立于2009年8月,总部位于江苏南京,在上海、成都、武汉有设立子公司和办事处,是专注于网络信息安全领域的产品和解决方案供应商,是国家认定高新技术企业和江苏省规划布局内重点软件企业、南京市政府培育独角兽企业。

博智安全目前拥有多条产品线:分别为培养安全人员技能水平、加强安全网络环境建设和提高设施环境安全防护的“ESDR-博智软件定义靶场”系列;针对工控领域现场设备层、过程控制层、过程监控层等进行工控安全防护的“工控盾”产品线;为保密安全核查及管理提供技术支撑的“安全御”产品线;对电子数据进行采集、固定、恢复、仿真和分析的“取证通”产品线;为军工客户提供自主可控智能化装备的“近卫军”产品线;为政企客户提供大数据服务支撑平台及人工智能服务的“维思得”产品线。

博智安全积极响应国家“军民融合”战略号召,立志成为“工控安全军民融合领航者”。凭借深厚的技术积累、持续的技术创新、先进的服务理念和专业的服务团队,博智安全将尽全力为实现中华民族伟大复兴保驾护航。

博智仿真靶场平台

博智仿真靶场平台-工业自动化安全仿真靶场

博智仿真靶场平台

1.产品概述

博智仿真靶场平台通过数字孪生技术高度仿真虚拟环境与真实设备相结合,模拟仿真真实网络攻防的多种场景,涵盖传统网络仿真靶场、工业自动化安全仿真靶场、电信仿真靶场、电力仿真靶场、IOT仿真靶场、卫星遥感网络仿真靶场等。可提供大规模场景自定义、业务仿真、攻防对抗监控和态势分析等。

2.产品优势

仿真场景灵活构建

用户可通过内置模板一键生成经典靶场仿真环境,也可以通过自定义模块组合灵活配置靶场环境

虚实结合

将虚拟网络环境与真实的物理环境,以即插即用的方式无障碍连通,实现虚拟与真实融合

攻防态势分析评估

采用多种类多层级探针提取攻防过程数据,分析网络及资源节点实时变化,根据节点状态变化进行统计、分析,实现对趋势顺延性的预测

丰富的靶场环境

涵盖城市空间靶场、传统网络靶场、工业网络靶场、电信网络靶场、卫星遥感网络靶场、轨道交通靶场、智能制造靶场、核电控制靶场、电力行业靶场、水务系统靶场、车联网网络靶场等多种靶场环境

平台可扩展性强

平台支持靶标按需自动灵活部署,预留场景数据接口,支持第三方场景以及网络安全产品的集成,方便用户根据需求自定义场景

3.客户价值

适用客户

军工机构、科研机构、政府企业、安全机构、研究中心、院校等

客户获益

培养安全人员技能水平、加强安全网络环境建设、提高设施环境安全防护

4.产品功能

真实的攻防演练

内置国内外典型网络安全攻防环境、提供完善的教学课程和配套攻防工具,通过不同维度不同级别的演练模式,提高安全人员的技能水平

丰富的探针

涵盖多种类多层级探针,既能覆盖全面的操作系统又能针对不同维度和不同形式网络场景采集多种数据

完善的实训练习

从易到难、由浅入深针对不同行业不同环境提供大量的课程内容和实训环境

空间三维态势展示

使用丰富的三维态势仿真不同的虚拟态势场景环境展示攻防过程效果、态势分析效果、多种数据分析图表,整个演练过程更加生动直观

自定义场景管理

支持场景自定义编排、场景环境自由组合、场景网络快速连通等功能

丰富的竞赛形式

提供团队赛、个人赛、红蓝赛、晋级赛、闯关赛、夺旗赛等多种竞赛形式

5.优势指标

内置超过20000个攻防工具

支持不少于500人同时在线

支持最大10000节点的大规模网络仿真环境

支持超过500个场景和支持6000个课时

支持超过10个数据探针

支持秒级的环境启动和复用

支持即插即用第三方产品

博智仿真靶场平台-工业自动化安全仿真靶场

1.产品概述

博智仿真靶场平台工业自动化安全仿真靶场方向基于工业自动化现场场景仿真技术进行构建,高度仿真工业自动化现场控制系统的软件、硬件资源,构建关键基础设施和工业自动化控制系统生产环境。可提供网络攻击渗透手段、网络作战战术、防护加固策略等实训演练。满足客户对工业自动化互联网环境下攻防演练、产品测试、教育培训、应急响应和风险评估的靶场需求,提高工业企业综合防护能力。

2.产品优势

虚实结合的环境构建构建

虚实结合的工控网络攻防环境,高度仿真工业自动化现场控制系统的软、硬件资源,如组态软件、HMI、MES、DCS、PLC、电机、阀门、传感器等

可视化的攻防效果

攻防过程支持空间三维多视角、多维度的效果呈现,全方位动态展现工控网络环境中的攻防行为,提升实训的可视化效果

内置丰富的攻防工具

针对工业自动化互联网中部署的安全防护设备进行模拟,包括主机安全卫士、工业防火墙、工业安全审计系统、工控安全运维网关等

虚拟化PLC技术

基于数字孪生的方式,集成和实现多种虚拟PLC系统,覆盖西门子、施耐德等国内外多个厂家的产品型号

丰富的攻防场景

当前已收集、挖掘掌握了多种PLC、DCS、工控专用软件的漏洞,覆盖多个厂家、品牌型号,支持300余种攻防场景

深度定制服务

根据电力、石油、石化、轨道交通、市政、煤炭、烟草、水利、智能制造等行业的特点,根据不同需求可提供各类定制化课程和实训内容服务

3.客户价值

适用客户

高校、科研机构、政府企业、培训机构、大型企业研究中心等

客户获益

通过数字孪生技术仿真国内外多种典型场景,增强从业人员对工自动化业互联网系统架构、网络、平台、安全方面等关键技术的了解,验证相关网络安全产品,提高真实环境下进行应急响应训练和风险评估的能力

4.产品功能

课程教学

提供针对工控网络攻防所涉及的基础理论课程,包括课件管理、课后习题练习、考试试题的上传、下载、答题等操作,满足学员理论课程学习和巩固的需求

攻防实训

基于平台底层的虚拟化技术,高度仿真工业现场控制系统的软、硬件资源,提供针对工控特定攻防课题的场景,并在场景中配置攻击主机、靶机目标和防护体系,由学员在虚拟化的环境中针对工控特定的课题内容完成试验操作,增强实战能力

统计分析

基于平台所采集的用户数据、配置数据和攻防数据,支持从多个不同的纬度来完成数据的分析和统计,并支持多维度可视化展示

资源管理

平台资源库主要包含以下类型的漏洞:工控设备漏洞、工控网络协议漏洞、工控软件系统漏洞、工控安全防护设备漏洞等

用户管理

采用基于角色的概念,根据网络攻防教学所涉及到的不同角色来配置相关的权限集合,并分配给相关用户。人员使用对应权限完成系统的接入,实现系统的访问控制