该全景图谱是从参加本次ISC创新百强的300余家厂商、600余份案例中筛选提炼，历经专家评审团针对领域划分、综合创新等标准的探讨研判，致力成为数字安全创新领域的维基百科图谱，向全行业展现出数字安全领域中具有代表性的创新力量。北京安帝科技有限公司（以下简称“安帝科技”）入选工业互联网安全领域代表企业。对于数字安全行业来说，该全景图谱全面包含了数字安全行业最具标杆性的创新力量，这些典型标杆的辐射作用，将为加快数字安全的创新发展持续输入强劲动能。同时，基于该全景图谱映射出的行业风向、创新趋势等研究价值，其也将助力搭建起数字安全厂商、专家学者、技术从业者之间的沟通交流平台，通过各方力量的思想交融，全面构建起互融互通的中国数字安全生态。此外，历时近２个月，经过百强专家评审团以及客户智库的双层评审，安帝科技凭借技术创新能力、产品部署能力优势从200+的参选企业、600+数字安全创新产品及解决方案中脱颖而出，实力入选ISC 2022数字安全创新能力百强企业。

安帝科技作为工业网络安全技术、产品、服务的专精型企业，坚持自主创新，持续提升自身在工业网络安全领域的核心价值。目前拥有授权专利40余项，软件著作权近200项。研发了工业网络资产/漏洞/风险管理、工业网络威胁检测与监测、工业网络安全态势感知、工业网络攻防实训平台、工业网络攻防靶场等4大类20余款产品。产品已应用于能源电力、石油石化、烟草、轨道交通等多个行业，4000多家企业。为满足工业企业在OT与IT深度融合过程中多样化、精细化的安全需求，安帝科技深入分析和挖掘用户需求，融合“产、学、研、用”生态资源，通过试验环境搭建、需求分析验证、解决方案设计、专属产品开发、服务保障供给，为企业构建“业务应用紧耦合、用户行为强相关、安全风险自适应、网络弹性稳增强”的主动防御和纵深防御相结合的安全保障体系。

工业互联网安全管理与态势分析平台是安帝科技（以下简称“AD-ISA”）的拳头产品。AD-ISA以自研“天象”工业大数据平台为基础，以工业资产为核心，以安全生产为目标，通过采集工业环境下的“全要素安全数据”，利用工业安全大数据分析技术，将技术指标与安全生产指标相结合，实现工业资产集中管理、风险集中管控、安全趋势预判，为应急响应提供决策分析支撑，助力客户构建以“3+3+3”为核心的工业互联网安全防护体系。此外，AD-ISA还支持国产CPU处理器海光，兼容国产化操作系统麒麟。

近年来，安帝科技默默耕耘，持续技术产品更新迭代，服务能力进一步得到市场验证，广受用户好评，行业品牌影响力不断提升。

本届创新百强评选活动，基于对产业热点和行业趋势的综合分析研判，聚焦数据与隐私安全、网络与流量安全、威胁检测与响应、端点安全、攻击面与资产管理、工业互联网安全、云原生安全、安全访问服务边缘SASE、供应链与应用安全以及安全运营十大领域，洞见了数字安全未来技术方向，也将加速中国数字安全产业迈向新一代技术制高点。

未来，安帝科技坚守“做国家工业网络安全坚定捍卫者”的初衷矢志不渝，持续提升技术、产品及服务能力，契合国家政策及行业需求，深化工业网络安全的创新能力，聚焦工业场景的关键难题，助力客户打造数字时代工业网络安全的坚实底座。

围绕建立大安全大应急框架的战略目标,更好的支撑国家工业信息安全监测预警与应急管理体系建设，国家工业信息安全发展研究中心整合现有工业信息安全监测网络建设支撑机构、工业信息安全应急服务支撑单位为工业信息安全监测应急支撑单位（以下简称支撑单位），并组织开展对原支撑单位续期及新申请支撑单位遴选工作。本次支撑单位遴选工作通过自主申报、材料初审、专家评审等环节，最终确定2023年度工业信息安全监测应急支撑单位90家。

过去的两年，疫情给整个工业信息安全行业的应急响应工作带来新的挑战。关键信息基础设施行业的工业企业在网络安全应急响应工作方面，普遍存在环境相对复杂、安全事件等级高、响应处置速度快等考验和困境。在近年来的应急响应工作实践中，安帝科技克服重重困难、发挥技术优势，灵活调度快速部署，及时高效响应用户需求，出色完成了各项应急支撑工作，获得用户的一致好评。安帝科技多年的积累和付出，获得了行业主管部门和监管机构的肯定和认可。2019年起连续荣获国家信息安全漏洞库（CNNVD）技术支撑单位，2021-2022年度国家工业信息安全漏洞库（CICSVD）技术支持组成员单位，2022年度信创政务产品安全漏洞专业库（CITIVD）技术支撑单位。目前已向CNNVD、CICSVD、CITIVD、CNVD四大国家级漏洞库报送千余个原创漏洞。网络强国建设的新要求为推动网络安全事业高质量发展注入了强大的动力。安帝科技入选2023年度工业信息安全监测应急支撑单位，将激励企业持续强化技术创新力度，加强应急响应人才队伍建设，进一步完善应急响应机制，不断提升应急响应保障能力。展望未来，安帝科技矢志服务客户的工业网络安全能力建设及保障工作。安帝科技将立足自研工业网络安全产品、持续厚积的专业技术能力和服务能力，助力工业企业构筑预防、识别、检测、保护、响应、恢复的工业网络安全整体闭环能力。

本次100强网络安全企业的研究，是根据我国网络安全产业发展特点和用户应用需求，从企业经营、技术创新、行业应用、信创能力四大维度，对我国有代表性的网络安全企业的综合竞争发展能力进行研究与评价。

安帝科技在工业网络安全领域厚积薄发，源于研发团队厚实的技术积累和安全服务团队专业高效的保障能力。2021年，凭借优秀的技术创新及成果转化能力，入选国家级专精特新小巨人企业，同年还入选了第一批"专精特新"中小企业高质量发展项目。安帝科技一直以来坚持自主创新，持续提升自身在工业网络安全领域的核心价值。目前拥有授权专利40余项，软件著作权近200项。研发了工业网络资产/漏洞/风险管理、工业网络威胁检测与监测、工业网络安全态势感知、工业网络攻防实训平台、工业网络攻防靶场等4大类20余款产品。产品已应用于能源电力、石油石化、烟草、轨道交通等多个行业。为满足工业企业在OT与IT深度融合过程中多样化、精细化的安全需求，安帝科技深入分析和挖掘用户需求，融合"产、学、研、用"生态资源，通过试验环境搭建、需求分析验证、解决方案设计、专属产品开发、服务保障供给，为企业构建"业务应用紧耦合、用户行为强相关、安全风险自适应、网络弹性稳增强"的主动防御和纵深防御相结合的安全保障体系。本次入选《中国网络安全企业100强》是安帝科技在工业网络安全领域坚持不懈、精益求精的必然结果。近年来，安帝科技默默耕耘，技术产品更新迭代，服务能力快速提升，作为CNNVD、CICSVD、CITIVD的漏洞库技术支撑单位，工业信息安全应急服务支撑单位、《网络安全能力认证》培训机构，肩负着捍卫工业网络安全的重大使命。未来，安帝科技坚守"做国家工业网络安全坚定捍卫者"的初衷矢志不渝，持续提升技术、产品及服务能力，为广大企业筑起工业网络安全之"钢铁长城"。

本次评选经海选、专家评委打分初筛、线上答辩及专家评审等环节，着力挖掘近十年中引领行业发展风向，具有重要借鉴意义与推广价值的数字安全典型案例，以及对数字安全未来的发展趋势和预判分析给予有效引导。

烟草行业是我国经济发展的支柱产业之一，烟草行业的网络安全和信息化建设一直以来都被烟草生产企业列为发展重点。随着行业面向互联网的创新应用持续推进，面向工业互联网的探索实践深入发展，加强网络与信息安全成为行业面临的基础性、全局性课题。之前，烟草企业普遍采取防火墙、网闸、防病毒、防入侵的安全封堵的防护措施。随着数字化转型在行业的深入发展，越来越多的烟草企业开始考虑综合化、体系化防护，但总体来看防护体系仍主要集中在信息侧，生产控制侧的防护能力还比较低。这与行业"大安全"发展理念、构建新型网络安全体系、更加突出平台安全、数据安全和自主可控的要求还有一定差距。

安帝科技本次安全建设项目是根据卷烟厂工业生产网络结构特点，综合网络安全等级保护2.0、《工业控制系统网络安全防护指南》以及烟草行业标准规范要求，通过对卷烟厂生产控制系统的网络边界、网络流量、网络行为、工业主机、控制设备等对象的安全现状分析，重点建设资产管理系统、安全态势感知平台、集中安全运维管理系统等体系防护，构建企业生产控制系统的行为基线、安全基线和合规标准，逐步提升生产网络的整体安全防护能力和运营保障能力。

方案描述：

依据分区分域、整体防护、积极预防的原则，在各车间内部工控系统进行综合全面的监测、防护，保证车间内部安全，对整个工控系统进行统一的安全管理，将单个防护点综合集成为一个全面的防护体系。

在各车间操作员站、工程师站、HMI等各类操作站部署工业主机防护系统，对主机的进程、软件、流量、U盘的使用等进行监管，建立白名单机制等安全防护策略。

分别在制丝车间、卷包数采车间、动力能管车间部署工业网络安全监测审计系统和工业安全流量日志分析系统，采集各区域网络中的流量与日志信息，监测生产控制网络的相关业务异常和入侵行为。

部署工业互联网安全态势感知平台，对各区域工业网络审计系统、工业安全流量日志分析系统以及工控主机防护系统进行安全管控，对整个生产网络的安全态势进行综合分析、研判、预警和展示等。

项目价值：

安全合规

满足网络安全法、工业控制系统信息安全防护指南、等保2.0及行业标椎规范的要求，提升企业的网络安全防护运营水平。

持续运营

构建一体化的全方位纵深防御体系，提升企业的安全运营能力，为相关业务的连续、稳定运行保驾护航。

提质增效

赋能企业安全能力体系建设，有效防范信息泄露、病毒感染、勒索攻击，间接减少经济损失。

近年来，安帝科技的安全能力不断创新、成熟和完善，技术、产品、方案和服务能力得到了长足的发展，面向"关基"行业的综合化安全解决方案在创新性、可复制性、可推广性都得到了市场的广泛检验。在电力、烟草、智能制造等领域客户认可度很高。未来，安帝科技将持续发挥在工业网络安全领域的"专精特新"技术能力优势，矢志成为国家工业网络安全鉴定捍卫者。

北京2022年9月5日 /美通社/ -- 为推动企业信息基础设施网络安全防护工作，提升企业网络安全综合管理能力，加强企业信息安全统筹机制、手段、平台建设以及网络安全事件应急指挥能力建设，推动企业间信息安全工作经验交流，由电力信息化专业协作委员会主办的2022（第十届）电力企业信息安全研讨会于8月24日在湖南长沙成功举办。北京安帝科技有限公司（以下简称“安帝科技”）受邀参加本次研讨会，并发表题为《没有演武场  何处秋点兵-浅谈电力网络安全靶场建设》专题演讲。

研讨会上，来自电网公司、发电集团、电建集团的技术专家重点探讨了在数字化、智能化的新业态下，就电力企业如何构建能源新基建网络安全技术体系，如何打造安全可信环境；如何建立网络安全态势感知系统;如何做好数据审计及数据防护；如何完善电力监控系统安全防护工作；如何实现对信息系统、信息网络、云计算、大数据、物联网、移动互联网和工业控制系统安全全覆盖等问题进行了充分广泛的交流研讨，分享了电力企业信息安全创新成果与管理经验，多方协同共同推动行业信息安全技术的创新应用。

对于电力系统来说，保护电力业务系统的安全，其核心在于保护电力数据的安全，包括数据的产生、采集、存储、传输和处理等全生命周期的安全。由于电力系统一直以来网络结构和业务系统的相对封闭性，电力系统出现的网络安全问题也基本产生于内部。因此人便成为引发安全问题的最大不确定因素，大部分网络安全事故源于企业缺乏安全有效的专业防护产品及缺乏安全管理意识的电力信息网络操作人员。然而，专业网络安全人员的缺失、现有人员网络安全技能的不足、应急响应能力欠缺，迫切需要企业采取安全意识教育、安全技能培训和攻防实战检验等多方面手段加以改进和提升。

没有演武场，何处秋点兵。安帝科技近年来一直专注于工业网络安全领域技术、产品、服务的研究和开发，产品及研究成果已广泛运用于南开大学、四川大学、清华大学等百余所著名高校的工业控制系统安全教学实训、科研。

安帝科技作为工业网络安全的自主研发、创新型科技企业，在工业网络泛在化、数字化、智能化的背景下，持续探索工业网络安全跨域、复杂、融合、动态、协同的本质特征，倾力打造虚实结合的工业网络靶场平台，以满足当前工业网络安全能力建设中利益相关方（运营方、监管方、防御方）科研、教学、培训、演练、对抗、比赛、测试、评估、演示等全方位需求。通过工业网络靶场平台建设，实现专业人才教学实训高质量发展。基于工业网络靶场平台实战培训模式，面向相关人员定期提供工业网络安全知识培训，将有助于提升人才实战能力。

工业网络靶场是进行工业控制系统安全测试、攻防演练、科学研究和教学培训的必备平台。通过虚拟环境与真实设备相结合，模拟出高仿真的网络空间攻防作战环境，全方位支撑工业企业网络空间对战能力研究与提升。

为满足实训教学需求，平台设计从专业攻击渗透人员视角切入，以靶场内置工业场景为基础，对攻击渗透方式定制化开发相应教学课件，以综合性场景知识为入口，调动学员自行查缺补漏。实战培训模式为学员提供多达1000多个理论知识点，并将其课件嵌入靶场内实战教学当中，课件包括操作录屏视频及攻击指导文档，教师可以根据需求裁剪新增各类内容，以满足不同需求和环境下的课堂学习以及自我学习。

安帝科技凭借多年的工业网络安全行业经验和技术积累，将工业网络安全专业人才与产业人才需求相融合，探索新方向，挖掘新技术，助力培养专业技能型人才。未来，还将不断研究探索和细化靶场产品的功能模块，不断完善多场景元素，促进产业链协同联动，推动形成人才培养、技术创新、产业生态的健康持续发展。

"信创政务产品安全漏洞专业库 "由工业和信息化部网络安全管理局组织指导，国家工业信息安全发展研究中心建设和运营，旨在进一步落实工业和信息化部、国家互联网信息办公室、公安部三部委联合印发的《网络产品安全漏洞管理规定》（以下简称"《规定》"）的工作要求。

《规定》面向信创产品提供者、网络产品安全漏洞收集平台和其他发现漏洞的组织或个人，收集并上报信创产品安全漏洞，维护信息网络安全，保护网络产品和重要网络系统安全稳定运行。

信息技术应用创新是国家战略，是我国IT产业发展升级长久之计。信创建设从关键环节核心组件的自主创新入手，从党政军和关系国计民生的关键行业试点，为国产IT厂商提供了实践创新的沃土，已经逐步建立自主的IT底层架构和标准，实现全IT全产业链结构的优化升级。信息技术应用创新战略不仅聚焦解决"断供卡脖"的问题，而且要重点突破信息技术结构上的本质安全问题。当前，信创产业已经成为助力数字化转型、提升IT产业链发展的关键。

安帝科技长期以来坚持自主研发和创新应用，在工业网络安全产品的研发中超前布局、提前规划，积极主动适配国产CPU、国产操作系统，全系产品已完全融入信创生态圈。同时，企业拥有一支高度专业的工业网络安全研究和服务队伍，凭借在工业网络安全领域优秀的漏洞挖掘、分析等专业能力，常年支撑着CNVD、CNNVD、CICSVD漏洞库的漏洞通报预警工作。

本次入选CITIVD漏洞库技术支撑单位是对安帝科技信创漏洞挖掘能力的认可和肯定。未来，安帝科技将以更高的站位、更大的热情和更多的投入，持续耕耘工业网络安全漏洞分析研究，努力践行"诚信、专注、卓越、共享"的企业文化，勇于挑战，勇于担当，不断提升和强化信创漏洞挖掘、分析、研判能力，着力为信创生态的本质安全贡献企业的智慧和力量！

《工业信息安全》杂志是面向全国公开发行的科技学术期刊。作为专业科技期刊，《工业信息安全》坚持精品办刊方针，力争具有全球视野，服务宏观政策，推动行业发展，集聚各类人才，成为政府、科研院所、高校及企业从事工业信息安全研究、把握工业信息安全动向的重要学术刊物。

《工业网络靶场的主要挑战及发展趋势》中提到：工业控制系统作为关键信息基础设施的核心组件，已成为当前网络攻防对抗的关键目标，工业网络安全也成为各国网络安全战略的最大关切之一。工业网络靶场在虚拟仿真、云计算、大数据、5G等新兴技术的加持下，其功能性、仿真度、成熟度、灵活性、扩展性、费效比等优势逐步彰显并得到业界的认可。

论文的结论认为，工业网络靶场作为数字时代OT网络安全能力建设的重要方面，已建成的工业网络靶场也已经在教学、科研、演习、训练、比赛、测试、评估等方面发挥了关键的作用。随意着未来虚拟化、容器化、智能化等相关关键技术的加速落地，工业网络靶场将在能力扩展、构建技术、应用领域等方面走向更加先进和多元。能力发展走向实时自动配置、集成化和移动化、增强现实持术的实现；构建技术将融合5G/6G、容器化和数字孪生；应用领域将向智能信息物理系统、智慧城市和工业4.0、航空航天等行业拓展。靶场的功能、形态、核心技术、互联、应用将更加丰富多元。工业网络靶场也将成为工业网络安全预防能力强化、防护能力前置的重要平台。

安帝科技作为工业网络安全产品和服务的提供商，凭借多年在工业网络安全领域的深度思考和实践探索，形成了具有独特优势工业网络安全产品，"工业互联网安全虚拟化靶场平台"便是其中之一。

安帝科技工业互联网安全虚拟化实训平台，与传统网络实训平台具有共通之处，但也存在明显的区别，最直接的莫过于工业网络实训平台所模拟和仿真的内容主体是以工业为核心单元。实训平台主要为了仿真工业系统的物理过程、控制逻辑和网络通信，以支持不同应用需求，其"测试床，检测场，演武厅，练兵场"的功能用途更加突出。

安帝科技的工业互联网安全虚拟化实训平台以云计算超融合平台为支撑，具有灵活动态分配资源、统一管理、维护成本低、高性价比和便于管理维护等优点。

历经多年的工业网络安全行业经验积累和数字孪生可视化技术研究，安帝科技工业互联网安全虚拟化实训平台逐渐成熟和完善，已应用于教学实训、科研测试、大型赛事等方面。特别是在近两年的工业网络安全大赛中，不论从赛题设置、环境搭建、技术应变能力方面均获得了高度认可和良好口碑，同时通过应用反馈，促进研发技术水平不断提升。

如今，安帝科技工业互联网安全虚拟化实训平台已成为工业网络安全领域独具特色的实训类产品，内置行业及组态、场景多样化，满足各类用户的现实需求。安帝科技科研团队还将不断汲取行业领先技术经验，持续深耕工业网络安全行业，将产品能力紧贴市场需求侧，面向工业，服务工业。

安帝科技高度重视产品研发投入及核心能力建设，积极响应用户关键、核心需求。AD-ISA产品严格按照新国标的要求，在关键功能上进行了升级提升，在取得电科院检测认证后，又成功通过公安部信息安全产品检测中心检验（包含单独加测的安全态势预警功能），取得了工业控制系统安全管理平台（增强级）销售许可。

工业互联网安全管理与态势分析平台以自研"天象"工业大数据平台为基础，以工业资产为核心，以安全生产为目标，通过采集工业环境下的"全要素安全数据"，利用工业安全大数据分析技术，将技术指标与安全生产指标相结合，实现工业资产集中管理、风险集中管控、安全趋势预判，为应急响应提供决策分析支撑，助力客户构建以"3+3+3"为核心的工业互联网安全防护体系。此外，AD-ISA还支持国产CPU处理器海光，兼容国产化操作系统麒麟。

功能特点

1）工业资产可见性增强

支持工业资产管理、资产自学习、资产拓扑功能，对工业软件、硬件、系统、通信等提供统一闭环管理。系统内置资产指纹库 1000+ 种，覆盖西门子、施耐德、霍尼韦尔、ABB、H3C、惠普、三星等超过200个厂商，涉及交换机、TV、控制器、网关、PLC、人机界面等设备类型，用户可以自定义添加。

2） 工业组态可视化呈现

支持自定义仪表盘和工业组态在线绘制，内置 2500+ 工业图元。提供工业网络可视化管理，直观地展示工业网络安全威胁，帮助用户快速掌握工业网络空间安全态势。

3）主机信息多平台支持

支持对安装主机探针客户端的设备进行管控，查看CPU利用率、内存利用率、磁盘利用率、软件列表、补丁列表、进程列表等基础信息，还可批量下发策略，包括一键强制断网、添加网络白名单、添加端口白名单、批量升级客户端、USB管控等。支持的主机系统如下；

• 兼容的操作系统，Win2000专业版、Win2000服务器版、WinXP、WinXP x64、Win2003、Win2003 x64、Vista、Vista x64、Win7、Win7 x64、Win2008、Win2008 x64、Win2008R2 x64、Win8、Win8 x64、Win8.1、Win8.1 x64、Win2012、Win2012 R2、Win10、Win10 x64、Win2019x64；
• Linux版本支持 centos、ubuntu、电力麒麟专用版、凝思；

4）威胁情报智能化关联

结合安帝多年的安全经验和实践积累，平台可为用户精准提供威胁情报数据。通过第三方威胁情报厂商提供的数据对恶意IP、域名、URL、MD5、SHA1等进行关联分析，及时预警网络中资产面临的安全风险。

5）网络行为可视化分析

• IP画像分析

支持从业务端口、告警信息、上网协议、通联关系、系统操作等5个维度对指定IP进行IP画像，从而实现对资产可能存在的安全隐患进行多方位监控。

• 网络行为分析

支持对来源于主机防护、日志分析、流量审计等各类安全设备的事件进行分类展示（包含主机事件、登录事件、USB事件、流量事件、工业协议事件、DNS事件、HTTP事件等），并支持搜索指定范围的目标数据。

6）安全设备集中化管控

支持安全设备的集中管理、安全策略的统一下发、安全日志的统一收集、安全告警的统一呈现。支持管理防火墙、网闸、主机探针、主机卫士、日志审计、网络审计产品等。

7）工业数据高效能分析

基于自研"天象"工业大数据平台，构建灵活、快捷的数据底座。平台采用微服务架构，支持应用商店，系统已经集成 60+ 应用插件，支持360、奇安信、深信服、 SEP、ZABBIX、AC等相关产品的无缝对接。

客户价值

系统满足《网络安全法》、等级保护2.0、《重要工业控制系统网络安全防护导则》以及国能安全36号文件等政策法规和国家标准的要求，为用户开展合规性建设工作提供技术支撑。

全面掌握工业网络安全实时态势，实时监测系统漏洞、病毒木马和网络攻击，掌握重要资产和生产系统的网络安全威胁，及时发现网络安全事件，及时预警和联动处置重大安全威胁，防范网络安全风险。

助力企业强化基础安全能力，全面掌控网络安全态势的观察、理解和预测，发挥平台的协同指控能力，高效应对APT攻击事件，实现工业企业体系化安全防御能力提升的目标。

 通过对集中收集的日志、流量发现来自组织内部和外部的多种攻击事件和安全威胁，利用智能关联分析引擎发现潜在威胁并及时预警，保障业务运行安全可靠。

AD-ISA的主要效用是全面有效管理工业网络资产和工业数据资产，全面及时感知工业网络威胁和风险，全面监测工业网络系统的运行状态，提前发现潜在恶意的入侵行为，提高网络系统的应急响应效率，从而降低网络攻击所造成的影响和危害。通过工业互联网安全管理与态势分析平台的持续运营，赋能客户构建面向被保护工业网络系统的可伸缩、易管理的"安全指控中心"，实现多种安全能力的快速落地。

面向未来，安帝科技将抢抓数字化转型的先机，聚焦工业场景的关键难题，着力践行"业务应用紧耦合、用户行为强相关、安全风险自适应、网络弹性稳增强"的工业网络安全能力发展理念，助力客户打造数字时代工业网络安全的坚实底座。

安帝科技高度重视产品研发投入及核心能力建设，积极响应用户关键、核心需求。AD-UBA产品严格按照新国标的要求，在关键功能上进行了升级提升，继取得电科院检测认证后，于近期成功通过公安部信息安全产品检测中心检验，取得了日志分析（增强级）销售许可证。

AD-UBA是一款针对工业网络中的各类主机、服务器、安全设备、网络设备、工业设备以及各类数据库产生的安全事件和流量信息进行采集分析的产品，支持工业全要素数据采集、识别和分析。支持国产CPU处理器飞腾和海光，兼容凝思、麒麟等国产化操作系统。产品通过内置关联分析引擎对采集到的日志和流量进行深度溯源分析，及时预警各种异常事件和潜在威胁，有效规避可控安全风险，为管理员应急响应决策提供数据支撑，保障生产环境安全可靠。

* 功能特点

1） 全要素数据采集

多来源数据支持

支持200多种数据采集应用插件，满足工业环境下不同接口、不同数据源的数据对接，支持工业Modbus-TCP、IEC104、OPC-UA、OPC-DA等常见工业协议数据采集；

全量设备数据采集

支持60多种设备数据采集，包括安全设备、网络设备、控制设备；支持采集思科、赫斯曼、华为、H3C、迪普、安博通等主流厂商的路由器、防火墙、工业交换机等设备信息，并且支持范式化规则引擎定制解析规则，适应未知数据分析；

主机终端安全数据采集

支持采集主机终端设备操作系统层面所有的用户登录、操作信息、外设设备（键盘、鼠标以及所有移动存储设备）接入信息及网络外联等安全事件信息采集。支持主机系统如下：

• 兼容的操作系统，Win2000专业版、Win2000服务器版、WinXP、WinXP x64、Win2003、Win2003 x64、Vista、Vista x64、Win7、Win7 x64、Win2008、Win2008 x64、Win2008R2 x64、Win8、Win8 x64、Win8.1、Win8.1 x64、Win2012、Win2012 R2、Win10、Win10 x64、Win2019x64；
• Linux版本支持 centos、ubuntu、电力麒麟专用版、凝思；

工业协议数据采集

支持S7、Modbus、CIP、dl478、IEC102、IEC103、IEC104、OPC UA、DNP3等30多种工业协议解析，支持Telnet、SSH、DNS、FTP等30多种网络协议解析；

2）工业数据可视化

支持动态配置仪表盘；利用图表数据多维度统计系统状况，便于直观了解系统资产、事件状态及分布情况；

3）关联分析智能化

采用范式化、归一化等处理方式，对采集到的全量日志进行过滤、汇总，通过内置分析引擎的边缘计算能力对汇总后的日志进行智能化关联分析，并使用图示方法还原出关联事件完整访问路径，将分析结果汇总上报，高效赋能态势感知平台。

4）高级别安全保障

产品采用C/S架构设计，管理员运维登录采用口令+UKey双因子认证，仅允许合法运维人员登录系统，内置SM2证书，采用国密规范进行身份认证及传输加密，充分保障远程运维安全性、可靠性；同时本地运维采用私有协议进行通讯，非http/https协议，更加安全可靠。

客户价值

1）满足合规要求

系统满足网络安全法、等级保护2.0等政策法规、行业标准的要求，为用户开展合规性建设工作提供技术支撑。

2）快速定位问题快

通过实时监测准确定位异常行为和关键故障，赋能运维人员快速定位问题处理故障。同时能够为攻击溯源、调查取证提供必要的信息。

3）保障业务弹性

通过集中收集的日志发现来自组织内部和外部的多种攻击事件和安全威胁，关联分析潜在威胁并及时预警，保障业务运行安全可靠。

4）挖掘数据价值

帮助企业客户汇总分析业务系统日志并进行深度关联，提供多维度统计报表，个性化数据呈现，深度挖掘数据价值。

AD-UBA通过强大的采集分析引擎，从海量数据中精准查找关键信息，快速定位异常行为，实现高效的取证分析，赋能运维人员快速定位问题并处理故障，保障工业环境应用和服务稳定无忧。

面向未来，安帝科技将抢抓数字化转型的先机，聚焦工业场景的关键难题，专注工业网络安全能力提升，勇于破局，培育新机，打造数字时代工业网络安全的坚实底座。

姜双林作为创始人之一，构建了安帝科技的核心技术和产品体系，见证并参与了安帝科技历由小到大、由弱变强逐步成长为专精特新“小巨人”企业的发展历程。文章认为，安帝科技的高速发展，得益于我国网络安全产业快速孕育以及工业网络安全市场爆发的历史机遇，得益于创始人团队敏锐的市场洞察力和持续的创新力，得益于投资方的慧眼和魄力。百年未有之大变局下，安帝科技矢志探索工业网络安全本质，勇于做工业网络安全的破局者和掌局者，前景可期，未来可期。

专访内容原文如下：

什么是工业网络安全？北京安帝科技有限公司（以下简称“安帝科技”）首席技术官姜双林将其形象地形容为“守护虚拟数字世界与现实世界之间的最后一道安全屏障”。作为工业网络安全行业的科创型企业，成立于2016年的安帝科技于2021年入选工信部第三批专精特新“小巨人”企业名单。

随着“云大物移智”、工业互联网、数字化转型等技术和应用的快速发展，工业领域IT与OT融合加深。万物互联，生产要素互联，产业链互联。这也意味着，一旦工业领域发生网络安全事件，比如关系国计民生的水、电、气等行业发生网络攻击，将直接威胁现实世界，其影响后果的外溢效应难以估计，严重时会导致生产生活停滞甚至瘫痪。

工业网络安全是一个融合设备安全、控制安全、网络安全、应用安全、数据安全、供应链安全和工业自动化等多学科的复杂的系统问题，它不单单是一个IT问题，更是一个工程问题。“2015年左右的国内工业网络安全领域还处于萌芽期，虽然已有一些思路和方案，但基本处于探索和试点阶段，市场上接近空白的状态。当时我去很多工业现场，能明显感觉到工业场景在网络安全方面有很多隐患。”姜双林如是回忆。

蓝海市场

进入工业网络安全行业，对于姜双林来说既有偶然性，也有必然性。

偶然性在于，创业之前，他先是在华为任职，从事IT网络安全工作，2015年进入北京匡恩网络技术有限公司，一次偶然的机会开始接触工业控制系统的安全研究。必然性在于，对IT网络安全的理解，让他意识到想在这一领域有所突破，当时很难找到一个合适的创新点，“因为当时的IT网络安全已经有近20年的发展，市场格局初现，巨头林立，正面竞争异常残酷。”

相反，当时的工业网络安全领域，则是完全的一片蓝海。当信息化开始大量被引入到工业自动化业务和场景的时候，优势和风险同步引入 -- 信息化不但带来高效、便捷，同时也带来了漏洞、攻击面，这些风险隐患在工业场景中被进一步放大，并引发新的问题。但当时工业企业并没有意识到这些风险的危害。直到2013年“斯诺登事件”爆发，甚至是到了2017年美国NSA网络武器库泄露，之后由WannaCry引发勒索病毒的爆发，影响了非常多的工业场景。自此以后，国内工业网络安全逐步走向了一个快速发展的通道。

达晨财智于2019年和2021年两次投资安帝科技，达晨财智董事总经理、通信与大数据业务合伙人刘波表示，中国作为世界上工业体系最为丰富完整的国家之一，庞杂的行业日益面临着愈来愈高发的网络攻击，工业网络安全是新时代下维护工业体系高速安全运转的基石。虽然国家在近3年里也陆续推出了《网络安全等级保护条例》（征求意见稿）、《关键信息基础设施安全保护条例》和《数据安全法》等法规，从政策层面推动工业网络安全问题的解决，但在实际操作中，因为工业网络安全在中国尚属新兴产业，一定比例的公司与团队依然沿用互联网安全的理论和框架，对工业客户实际需求的理解和应对存在着较大差距。“简单讲就叫隔靴瘙痒，可能本质上就是给它加了一个罩子，但并没有真正地去解决罩子里面工业生产过程中实际面临的安全隐患和风险。”刘波表示。 

可见，这样的一个创业方向，需要姜双林这群创业者，做难且正确的事。何为难？工业网络安全是一个融合计算机网络、网络安全、数据通信、工程、工业自动化等学科的全新领域，IT和OT之间在技术、流程、人员、文化等方面存在巨大的鸿沟。没有适合国内行业的成熟的方案和产品，需要摸着石头一步一步向前走，市场和技术都需要去开拓、创新和积累；何为正确？那就是做这件事的意义很大，能够切实解决我国很多工业场景中的网络安全痛点，是工业网络安全保障能力的基石。

时机的选择

翻开安帝科技的发展历程，企业的发展被分为蛰伏期（2015年-2017年）、起步期（2018年）、突破期（2019年）和未来发展期（2020年-至今）。如此清晰的发展节点划分背后，蕴含着创始团队对于时机的洞察。

“创业往往九死一生，天时、地利、人和缺一不可，方向选择、时机的把控、节奏的掌握也尤其重要。一个新产业的出现留给创业者的机会窗口是很短的，在这个时机窗口出现的时候，你的认知、能力、团队等均和这个窗口相匹配时，你才可能有机会。”姜双林表示，具体到工业网络安全行业，在2017年前后，大量的新的创业公司涌入；2018年，包括安帝科技在内的一些公司，对于行业认知、知识储备等，都已经达到一定程度；2019年行业开始逐步朝上走；2021年根据网络信息不完全统计，网络安全相关融资案例是140起，工业安全占17%，排名第一，资本关注和行业发展利好。

姜双林认为，初创公司最好在萌芽期接近成长期的时间节点，去切入行业。第一这样成本是最小的，客户有认知，挖掘客户的成本就相对较低；第二是该时间节点会有较多的资本关注且没有绝对的巨头，起跑线相当，融资相对容易。如果是在萌芽初期切入行业，公司要熬过的冬天可能颇为漫长，也容易在临近成长期时死掉。

姜双林对于2018年这个时间节点记忆犹新：当时安帝科技正式组建研发团队，研发出第一代基于网络行为学的工业安全数据采集和分析的产品，但是对于创始团队而言，这个时候恰恰是公司发展最为艰难的时候。市场在哪里？产品能否满足用户的需求？企业一度陷入迷茫。

但这恰是黎明前的黑暗，最需要的就是坚持 -- 创始团队没有放弃努力，而是利用各种资源去各个层面各个方向找路径，最终找到了与公司技术、产品匹配度非常高的领域，精准切入，峰回路转。有了落地应用的场景，技术就有了实际用处，产品得到了市场检验，企业迎来新的发展机遇。据介绍，目前安帝科技的核心技术产品都有非常强的市场竞争力，已在多个工业行业、几千个场景中实际应用落地。

不谋而合

从投资者角度，基于前述对于行业市场机遇和发展前景的洞察，刘波于2018年下半年开始了解、摸排这一行业，并对行业内大概不到15家企业的情况进行初步了解。

基于行业调查，刘波认为在这个行业能够脱颖而出的企业应该具备三大特征：第一也是最核心的是要有技术产品，包括技术选型的方向，是否能够形成批量的、可复制产品，是否能够提供系统化的解决方案和增值服务等；第二是了解工业层面的产品逻辑，不同的工业场景特点和需求千差万别，企业要能够通过人员配置、行业洞察等吃透细分领域；第三是创始人团队如何去构建良好的运营机制，保证公司能够规范化运作。

“这个行业是TOB的，算是刚刚起步，需求虽然在某些点上很迫切，但是归根到底是一个长周期的需求，是一个和‘时间做朋友’的行业，肯定会有一些波峰波谷的正向波动。因此公司不能求快，要扎扎实实可能以年，至少以半年为单位去做产品、做市场、做推广，去服务好企业。”刘波认为，这样的行业性质也要求创始团队要有长远的规划，要站在整个行业的大背景下，来部署产品、客户、市场等发展前景。

安帝科技对工业网络安全的理解与投资人的认知不谋而合，政策驱动、需求拉动、长远规划、能力导向、价值体现、业务耦合，等等，安帝正是那个希望将核心能力聚焦到工业底层，真正去解决工业网络安全痛点的那个创业团队。

企业的未来发展路径，同样也是姜双林在内的创始团队一直考虑的问题。公司发展初期，一个融资顾问（FA）在交流时说的话，直到现在，姜双林还会反复拿出来思考。“当时，一个FA说我们是‘团伙’，而不是‘团队’。但是在创业初期，是团队好还是团伙好？我认为这是个辩证性的问题，要看你位于什么处境。”姜双林将团伙定义为“人在一起”，团队定义为“心在一起”。要是创始团队方向很明确，战略战术很清晰，那肯定团队好，只需要指哪打哪就行。但是如果团队尚没法确认一个正确的路径，战略战术还处于探索阶段，那么团伙可能是成本最低的一种方式，即分头作战，去寻找企业生存可能的捷径。目前，安帝科技已经成为工业网络安全领域头部企业之一，在夯实对于能源大本营渗透的同时，积极拓展冶金、水利、石油石化、轨道交通、智能制造等新行业与场景中的应用，希望将公司的理念和思路复制到其他领域。

目前，安帝科技已经解决了从“0到1”的问题，面临从“1到N”的跨越。对于企业来说，从“1到N”所涉及的决策和决择相较于“从0到1”宽阔很多，也同时意味着更大的风险。因为一旦路径错误，成本会更高，影响也会更大。“因此走到现在，在抉择面前，整个创始团队认知的深度、广度、宽度就显得更为关键了。”姜双林表示，当企业进入快速发展期。相应的企业战略、技术研发、人才招募、品牌建设、市场开拓等都要进行配套，而这也正是安帝科技目前在努力的方向。工业网络安全领域，道阻且长。做真正的工业网络安全，艰难且险。安帝科技愿意做那个敢于迎难而上、敢于挑战不可能的创新者。

原文链接：http://www.eeo.com.cn/2022/0215/521708.shtml

以“网络安全分析、情报、响应和编排（AIRO）”为核心构建的态势感知解决方案，成为众多企业，尤其是中大型企业的首要选择。态势感知作为主动安全防御体系的“智慧大脑”，在企业整体网络安全中正在起到越来越关键的作用。

历时半年，IDC结合全球AIRO定义，针对中国地区50多家主要的态势感知解决方案和服务提供商进行了全面的访谈和评估，北京安帝科技有限公司（以下简称“安帝科技”）作为工业互联网安全态势感知平台提供商，凭借技术、服务优势及在能源、智能制造等领域的广泛应用案例，成功入选《IDC MarketScape: 中国态势感知解决方案市场2021，厂商评估》报告。

原文链接：https://mp.weixin.qq.com/s/OcV-m3uhKuPFUv_3fnLf-Q

国际数据公司（IDC）是全球著名的信息技术、电信行业和消费科技咨询、顾问和活动服务专业提供商。成立于1964年，在全球拥有超过1100名分析师，为110多个国家的技术和行业发展机遇提供专业服务。IDC研究服务覆盖三大领域四大类别，在金融、能源、医疗、制造、零售、政府和通信服务等行业的研究引领全球。

安帝科技工业互联网安全态势感知平台以工业网络安全数据为基础，以资产安全评估、物联网传感数据、威胁情报为数据支撑，结合资产管理、入侵检测、边界防护、协议分析、行为分析、安全审计、事件响应、容灾备份等各种分析引擎，经清洗、规范、汇聚、关联，最终可视化呈现各种安全事件，为企业提供可靠的网络安全风险评估、态势感知、监测预警及应急处置能力。平台兼容多种工业生产环境中的控制设备、自动化设备、网络设备和网络安全设备，具备较强的可扩展性。

安帝科技工业互联网安全态势感知平台具备以下鲜明特点：

工业网络设备兼容性强：安帝科技态势感知平台能够兼容主流工业环境中绝大部分生产设备、网络设备和安全设备。完美解决工业环境中生产设备、网络设备、安全设备与态势感知平台兼容联动困难的问题。

大数据分析快速高效：面对海量的日志信息、威胁告警，人工分析难以保障时效性。安帝科技依托多年的行业积累和安全研究经验，构建了多种工业网络安全分析模型，能够快速将海量安全数据进行建模分析，高效保障网络安全运营。

威胁情报智能关联分析：安帝科技态势感知平台可为用户精准提供威胁情报数据。通过威胁情报引擎实现IP、域名、URL、MD5等IoCs指标的关联分析，及时预警网络面临的安全风险。

未知威胁全方位感知：通过网络攻击行为、恶意代码传播、漏洞分布状态、重要系统风险等多种安全属性综合评估全网安全态势，通过深度挖掘、异常行为特征提取、原始日志分析等，实现未知安全威胁的全方位感知。

全局态势个性化呈现：支持自定义安全态势呈现方式，可根据关注度个性化配置各项数据展示形式及界面布局。支持数据钻取，可下钻数据进行可视化溯源分析；支持分级分区展示不同维度、不同视角的局部安全态势，满足多级个性化管理需求。

攻击行为还原追溯：通过实时感知当前网络攻击态势，关联记录攻击时间、攻击源IP、目标IP、攻击类型、攻击方式、攻击路线等信息，实时监测攻击者当前所处的攻击阶段、还原攻击路径，助力取证溯源。

入选IDC的中国态势感知解决方案市场2021厂商评估报告，标志着安帝科技的工业互联网安全态势感知平台成熟度达到了新的高度。未来，安帝科技将持续深入研究和探索网络安全态势感知的理论和实践，引入神经网络、灰色理论、时间序列等大数据分析、机器学习算法，拓展“观察”广度，强化“理解“深度，进一步提高”预测”精度。

北京安帝科技有限公司（以下简称“安帝科技”）凭借虚实工业网络安全靶场的技术优势，经过大赛组委会的技术评审、现场调研、测试交流等严格选拔，最终受邀成为本次大赛决赛的靶场提供方。

安帝科技工业网络安全靶场平台针对工业设备、控制、网络、数据、应用进行真实业务环境的虚拟仿真和虚实结合，具备科研试验、教学实验、演练演训、工具测评、攻防比赛、风险展示、人才培养等能力，具有零风险，低成本、易部署、可扩展、可重复等特点，适用于能源、电力、水利等多种工业场景，是工业网络安全能力建设的的重要支撑。

安帝科技做为新兴的工业网络安全能力型企业，坚持以工业控制系统安全技术为特色。近年来，多次支撑地方及国家级网络安全大赛，积累了丰富的大赛经验，工业网络安全虚拟化平台不断完善优化。目前产品在功能、性能、用户认可度等多方面已经逐渐形成市场优势。主打产品分支为靶场平台和实训平台两类。通过突出公司工业自动化的沉淀优势，在场景和功能上进行突破和创新。功能上满足CTF夺旗、红蓝对抗、教学科研等形式，满足沙盘虚实结合展现，满足工业网络安全教学需求，建立公司自有的安全题库与场景体系，与重点院校合作建立安全教学体系。

安帝科技自成立以来，坚持自主创新，深耕工业网络，持续提升研发能力，通过工业互联网态势感知平台的研发和应用积累了大量工业案例，并持续注重“产、学、研、用”的融合发展，形成了人才、技术、应用、生态等协同发展的态势。

未来，安帝科技的工业网络靶场建设能力将全力聚焦实时自动化配置技术、智能化、移动化、集成化技术、增强现实技术、5G通信技术、容器化技术等的创新应用，突破关键难点技术，不断提升靶场平台的可用性、实用性和易用性，适配智能信息物理系统、智慧城市、航空航天和卫星工业等更加广泛的工业场景。

为调动能源电力科技人员的积极性和创造性，鼓励行业加大科技研发力度，推动能源电力行业科技成果转化与技术转移，促进技术市场发展，充分发挥科技创新在行业内起到的支撑作用，中国电力技术市场协会在“金桥奖”电力行业推荐活动的基础上，设立了面向全国的中国电力技术市场协会电力科技成果“金苹果”奖。并于 2021 年 9 月 17 日- 18 日在江苏苏州召开“2021 年电力 行业科技成果转移转化大会暨创新与知识管理高峰论坛”。本次论坛邀请了原国家能源局油气司副司长李英华、中国科学学与科技政策研究会理事长穆荣平、中国电力技术市场协会副会长王聪生、中科院北京国家技术转移中心主任黄韶勇、中国大唐集团科学技术研究总院副院长侯君达、中国知网能源事业部总经理闵艳丽等领导做了精彩报告。来自电力系统200余名代表参加会议。

北京安帝科技有限公司（以下简称：安帝科技），作为本次高峰论坛支持单位特邀出席此次活动。

2021年电力科技成果“金苹果奖”申报工作首次开展，吸引了行业内数百家单位参与申报，申报数量近千项。此次评选中，安帝科技从组织申报到入围晋级答辩再到终审评奖环节，经历层层严格筛选，最终以《基于行为的流量监测方法及装置》收获电力行业科技成果金苹果奖3等奖（专利类别），安帝科技高级项目经理杨永锋在会议上介绍了《基于行为的流量监测方法及装置》的专利。

安帝科技主导产品即工业安全流量日志分析系统和工业统一行为管理平台，是基于《基于行为的流量监测方法及装置》（专利号ZL202010900845.1）开发研制，应用于用于电力行业、轨道交通、石油石化、**、矿业等行业的工业网络安全产品。

安帝科技历经三年快速发展，行业用户业务深耕优势和技术优势协同进步，产品、服务和解决方案应用于国内30多个省市的数千家关基企业，工业网络安全态势感知平台已部署4000余家电厂。打造电力行业、**行业生产侧工业控制系统网络安全建设示范项目，奠定行业推广应用基础。全面协助用户构建业务应用紧耦合、用户行为强相关、安全风险自适应的主动防御和纵深防御的安全保障体系。

安帝科技致力于保障国家关键信息基础设施运行安全，做国家工业网络安全坚定捍卫者。

十强名单：探真科技（冠军）、富数科技（亚军）、未来智安、数安行、擎天信安、安帝科技、碳泽信息、物盾安全、至赛信息、天防安全。

安全创客汇是中国聚焦网络安全领域的专业创投平台，聚集了众多网络安全领域优秀的明星初创企业。本届安全创客汇由奇安信科技集团股份有限公司、全国网络信息安全创业投资服务联盟、北京房山区金融安全产业园、奇安（北京）投资管理有限公司联合主办。

自6月初启动以来，先后有近百家企业报名参赛，经过评委会多轮多维度严格评选，共有32家企业成功入围明星赛。32家企业通过两场明星赛各进入前五强，最后共计十家企业进军全国总决赛，角逐最后的总冠军。

安帝科技凭借诚信、专注、卓越、共享的企业特质，以在工业网络安全领域的专业能力和发展潜力为核心竞争优势，在百家网络安全创新势力中挺进全国决赛，并在大赛评审团从技术实力、人才激励、发展规划等方面进行全维度考量评判后获得一致认可，成功登上全国总决赛十强榜单。

当前，工业互联网发展生态构建和产业布局正在全速展开，国家关键信息基础设施的数字化、网络化、智能化转型面临重大发展机遇。日前国务院颁发的《关键信息基础设施安全保护条例》，为我国深入开展关键信息基础设施安全保护工作提供有力法治保障，也让网络安全行业迎来新一轮政策红利。

未来，安帝科技将不断加强科技创新，全面提升研发技术能力、构建完善专业的人才培养体系、锻造个性化定制的安全服务能力，联合工业网络安全行业中上游企业打造优质良好的产业生态链条，助力企业应对传统网络威胁以及科技高速发展的新技术变革所带来的新型安全威胁，推动工业互联网安全健康发展。真正实现“专注工业网络安全，让企业拥有自己的安全专家”的企业愿景。

国际数据公司（IDC）是全球著名的信息技术、电信行业和消费科技咨询、顾问和活动服务专业提供商。成立于1964年，IDC在全球拥有超过1100名分析师，为110多个国家的技术和行业发展机遇提供全球化、区域化和本地化的专业视角及服务。IDC的分析和洞察助力IT专业人士、业务主管和投资机构制定基于事实的技术决策，以实现关键业务目标。

IDC于1986年正式在中国设立分支机构，是最早进入中国市场的全球著名科技市场研究机构。在中国，IDC分析师专注于ICT市场研究，与本地市场高度结合，研究领域覆盖硬件、软件、服务、互联网、各类新兴技术以及企业数字化转型等。

工业发展，安全先行

安帝科技将深入探索、践行“业务应用紧耦合、用户行为强相关、安全风险自适应”的工业网络安全理念，即要在传统IT安全的道路基础上，应用系统工程思维解决IT与OT融合态势下工业网络安全的路径探索。围绕这个核心理念，强调工业网络风险和工业网络弹性，优化并提升四个能力：一是工业协议解析能力；全面构建完善工业协议库、工业设备指纹库、工业漏洞库、工业网络行为库；二是工业异构大数据采集分析建模能力；完善工业环境异构数据全量采集引擎，兼容多种操作系统、协议格式以及采集方式，进行主动和被动采集，实现数据采集的兼容和归一化。三是工业网络安全虚实结合训靶场构建能力；对工业设备、控制、网络、数据、应用进行模拟仿真的集成软件平台。四是网络行为学创新应用能力；已知威胁行为追溯，未知威胁行为检测，用户业务行为学习建模。