博智安全科技股份有限公司

公司简介


博智安全科技股份有限公司是一家聚焦国防安全和关键基础设施安全的国家高新技术企业、国家专精特新“小巨人”企业和国家规划布局内重点软件企业。

博智安全以“博智孪生仿真靶场”和工控安全两大产品线为核心,覆盖网络空间资源测绘、网络安全威胁情报分析、网络空间立体化防御、网络安全溯源反制等各个环节,面向部队军工、政府机构和重点关基行业客户提供安全解决方案。博智安全立志为提高国家网络安全队伍的能力建设水平、优化国家信息安全执法和管理的手段、捍卫关乎国计民生的关基行业网络安全底线而贡献力量。

企业荣誉


博智安全在网络信息安全领域耕耘多年,目前已获得国家工信部网络安全技术应用试点示范单位、CNCERT网络安全应急服务支撑单位、工业信息安全监测预警网络建设支撑机构、国家信息安全漏洞共享平台原创漏洞发现优秀单位及2020年度原创漏洞发现贡献单位、国家工业信息安全漏洞库优秀成员单位、国家工业信息安全应急服务支撑单位、中国信通院2021工业互联网安全人才联合培养计划(第一批)合作伙伴、首批工控安全防护能力贯标技术服务机构、江苏省工控安全工程研究中心、江苏省认定软件企业技术中心、江苏省网络靶场工程技术研究中心、CMMI五级、ITSS二级等标准化认证、江苏省工业互联网服务资源池单位等多项荣誉认定,并按照认证要求对公司的研发、生产、交付和内部管理各环节进行严格控制,帮助客户从网络信息安全体系建设投资中获取收益。

成功案例


博智孪生仿真靶场(ETER)”系列

3.1.1昆山九华电子设备厂网络安全分析建设项目

昆山九华电子设备厂作为J工企业,非常重视网络安全防护,客户需要一套完整的网络安全性分析与网络攻击效果评估应用软件。我司基于业务网络特点,帮助客户构建虚实结合的靶场环境,并提供相应的网络安全性分析手段、网络信息域效果评估和社会认知域和物理域影响评估手段。相对传统解决方案我司方案能够对网络环境安全性进行量化分析,挖掘网络的安全脆弱性,评估网络攻击对信息域、社会认知域和物理域的影响,并通过提供网络安全防护优化策略与建议,更好的提高网络安全防护水平。

3.1.2 深圳职业技术学院网络安全实训平台课程教学项目

深圳职业技术学院作为我国高职院校综合实力排名第一的职业教育院校,立足于职业教育产教融合的办学特色,以培养适应智能时代需要的复合式创新型高素质技术技能人才为目标,紧跟时代发展潮流,率先在高职院校中开设信息安全专业。近年来深职院积极响应国家工控安全战略,基于我司工业网络安全实训平台开展工业网络安全课程教学,培养理论知识扎实、实践经验丰富的工业网络安全人才。

与同行相比,我司的工业网络安全实训平台采用虚实结合技术,结合工控安全实验箱,可配合理论教学进行实训操作,解决纯理论教学时学生对网络安全技术应用缺少感性认识,也很难透彻理解理论知识,教学效果不明显的问题,能够有效加深学生对工控安全技术的深刻理解,提高动手能力和在实际环境中发现问题、解决问题的能力,增强学生的就业竞争力。

3.1.3 ZJB学院网络攻击能力检验评估项目

ZJB项目客户需求是需要一个对LJ网络攻击能力进行检验评估的系统,该系统需具备网络模拟环境构建能力、多样化网络威胁手段模拟能力、模拟网络环境静态安全检查能力以及模拟网络环境动态安全检测能力。我司提供的解决方案中的LJ网络攻击能力进行检验评估原型系统包括三个子系统,分别为网络模拟环境构建子系统、网络攻击渗透子系统和网络安全评估子系统。与同行相比,我司提供的产品交付周期短、研发技术成熟、功能可定制、覆盖指标全面,可以完美解决客户目前在LJ网络攻击能力检验评估中遇到的安全防护手段统型难、网络安全防护运维效果差等问题。

3.1.4 浙江中控工控网络仿真靶场建设项目

用户需求是建设一套工控网络仿真靶场,基于工业自动化现场场景仿真技术进行构建,高度仿真工业自动化现场控制系统的软、硬件资源,构建关键基础设施和工业自动化控制系统生产环境。我司通过提供网络攻击渗透手段、网络作战战术、防护加固策略等实训演练手段,满足用户对工业自动化互联网环境下攻防演练、产品测试、教育培训、应急响应和风险评估的靶场需求。与业界同类方案相比,我司提供的方案结合了课程教学,攻防实训,比武竞赛,产品验证,工具利用等模块的一体化方案。满足了客户对人员培训技能提升以及设备方案集成验证的需求。

明星产品解决方案


通过建立工业互联网安全人才培训基地,适用于以下工业互联网安全人才培训场景:

(1)工业互联网安全人才教学实训

依托工业互联网安全实验室资源进行精品课程开发、课程资源库建设、教学方案制定、物理场景定向授课、演练题库更新等一系列的教学资源建设服务内容,并通过工控安全实训平台搭建各种拟真业务环境,从而实现安全威胁评估、安全加固方案验证、自身业务环境攻防演练、应急演练、系统运维等各种教学任务。满足工业互联网安全专业学科建设,培养新型工业互联网安全技术人才,实现学校转型升级发展等需求。

(2)工业互联网安全人才攻防竞赛

依托工业互联网安全实验室开展工业互联网安全攻防技能比武竞赛,以促进安全技术交流,带动工业互联网安全人才培养,增强实战意识,挖掘技术人才、了解行业安全水平,形成“以赛促学、以赛促用、以赛促改、以赛促建”的联动效果,进一步选拔出一批技术能力突出,攻防兼备的新星尖端人才,补全工业互联网安全人才梯队需求。

(3)工业互联网安全人才技术研究

依托工业互联网安全实验室基础设施提供技术孵化环境,通过对漏洞挖掘、仿真验证、攻击滲透等工业互联网安全技术研究提高学校优势学科地位,并依靠产学研合作实现优势互补,积极积累在漏洞研究利用、重点事件安全防护、目标网络仿真模拟等工业互联网安全技术前沿领域的学术成果。