态势感知-AI运维版

项目介绍

大科学装置态势感知平台 产品概述 本平台是面向重大科技基础设施、科研院所打造的一体化网络安全运营系统，适配大科学装置工控网、科研算力网、办公网多隔离复杂架构，统一纳管加速器、探测器、计算集群、工控终端等全品类科研资产，集成资产测绘、威胁监测、风险研判、AI 智能运维、闭环处置、合规审计全能力，实现安全态势可视、风险精准定位、事件自动化处置。 区别于通用态势感知产品，平台兼容科研非标设备与专属业务协议，运行不干扰实验装置持续作业，满足科研场景专属安全防护需求。 核心功能 全域资产统一管控 自动测绘识别全网科研设备，分层展示资产在线状态、漏洞、权限风险，支持按实验室、装置、网段快速下钻定位。 全维度威胁实时监测溯源 覆盖网络、主机、工控、数据多层监测，精准捕捉网络入侵、病毒木马、违规外联、异常工控指令、科研数据外泄等风险；秒级告警，自动还原攻击链路，锁定受害资产。 全局态势可视化大屏 集中展示全网安全指数、攻击热力、高危资产、整改进度，直观支撑安全调度与管理决策。 漏洞与数据安全闭环管理 专项检测大科学装置设备漏洞，分级督办整改；全程监控实验数据传输、导出行为，满足等保 2.0 与科研数据合规要求。 多设备联动防御 + 合规报表 对接防火墙、EDR、工控网关实现威胁自动阻断；自动生成安全审计报告，适配上级单位核查。 核心创新：AI 智能运维体系 AI 自主学习业务流量基线，智能分析全网流量，精准识别隐蔽未知威胁，大幅降低告警误报； 自动聚合降噪海量告警，关联研判攻击根因、评估危害并输出处置方案； 联动内部工单系统，AI 自动分级派单、跟踪处置、到期预警、事后归档，实现安全事件全流程自动化闭环； 依托历史安全数据与威胁情报，预判潜在风险，实现从被动防御向主动预警升级。 落地案例 已在中科院高能物理研究所、空间科学与应用研究中心等多家科研院所落地部署，覆盖各类大科学装置及所内全量资产，高效识别各类网络安全风险，依托 AI 运维能力简化处置流程，保障重大科研设备与核心实验数据安全稳定运行。 产品价值 深度适配大科学装置科研场景，不影响装置连续实验； 一站式统筹全所资产与安全风险，降低运维成本； AI 赋能自动化安全运营，大幅提升威胁响应与处置效率； 搭建事前预警、事中拦截、事后闭环、全程留痕的完整科研安全防护体系。

采集到的原始信息