南京理工大学科技成果——工业互联网络漏洞检测与攻击图自动生成系统

南京理工大学科技成果——工业互联网络漏洞检测

与攻击图自动生成系统

成果简介：

本项目成果通过江苏省高新技术产品认定（编号110581G0798N），本产品可提供全面的无线传感网安全信息与事件管理能力，能够提供对传感网海量的安全事件进行集中收集与统一分析，兼容网络中多厂商的各种传感通信设备，实时监控全网安全状况；并可联合通讯服务提供商搭建无线传感网综合安全防护的服务平台，针对传感网的各行业应用，开展安全服务：1、安全感知服务；2、安全接入服务；3、安全评估服务；4、应急控制。

技术指标：

支持基于五元组（IP、端口、协议）和时间段定义包过滤安全策略，支持基于状态检测技术的访问控制；

支持车联网系统漏洞智能防御，实时对操作系统的非法提权，能够防御已知和未知漏洞；

系统进程管理，防止系统运行中被插入恶意进程，或者启动非授权应用；

支持车联网络攻击监控，防止终端被恶意利用向外部发送DDOS攻击数据，拦截外部网络对设备的可疑攻击数据；

支持安全启动，基于STEE技术的安全启动，安全管理系统密钥/避免系统镜像被恶意篡改；

支持ALG应用层安全网关功能，具备动态端口开放功能；

支持Zigbee、GSM、射频、CAN、WAVE等协议；

支持IP/MAC地址绑定功能，能够检测IP地址盗用，拦截盗用IP地址的节点经过本系统的各种访问；

支持网络用层协议识别与控制不小于100种；支持用户自定义应用层协议并进行安全策略控制；

设备支持硬件BYPASS功能，当设备出现异常断电等行为时自动触发硬件BYPASS功能，避免因单点故障导致网络流量中断等。

项目水平：国内领先 成熟程度：样机

合作方式：合作开发、专利许可、技术转让、技术入股