山东未来网络研究院、山东未来集团是山东省委、省政府决定组建的工业互联网重大创新应用平台，实行“院企一体化”发展新模式。

基于确定性网络和算网一体化自主核心技术，围绕工业互联网、人工智能、云计算、大数据、区块链、网络安全和应用等领域，进行科研创新和成果转化，开展前瞻性研究、系统集成、技术研发、市场开发等数字化服务。目前，院企共引进15支国内外高水平团队，具备研发起点高、创新能力强等特点。

本期，我们一起走近智驱安全网络中心团队。

智驱安全网络中心团队是一支汇聚最新研究成果和一线开源社区资源的核心开发团队。团队立足山东，对标先进国际方案，率先践行“端到端一体化安全网络”理念，打造行业内第一套为“安全工业互联网”量身定制的安全网络产品——基于ASN的“SI-Shield 安全工业网盾”。

团队采用开放架构，兼容行业标准，聚焦工业互联网，确保产品最佳兼容性，助力全面打造安全的工业互联网一体化解决方案。

团队优势

○软件自主创新研发能力

团队具有丰富的网络安全领域研发经验，具备很强的软件自主创新研发能力，以客户为中心，快速响应需求。

○整体能力

团队全新产品“SI-Shield 安全工业网盾”是行业内第一套为“安全工业互联网”量身定制的安全网络产品。应用场景覆盖智能工业监控、远程工业控制、远程云办公、高质量视频（会议、直播）、工业无人机、数据中心等。

○奖项荣誉

“智驱安全网络防护盾产品”被山东省工信厅评选为优秀数据安全防护类产品（服务）。

关键能力对比

当前，网络安全正面临着前所未有的挑战。新型网络攻击的影响范围更广、更大，将会严重威胁生产安全，带来巨大的经济损失；面对数量激增的工业互联网设备，传统安全技术和产品难以支撑，亟需构建更安全的工业互联网。

主要功能产品

现下工业互联网IT与OT融合的趋势，在极大提升生产效率的同时，却也让工业网络开始直面互联网上的各种攻击。不安全的网络给工业生产安全及工业数据安全带来了巨大的风险隐患。有针对性的网络攻击，甚至可能危及公众安全和国家安全。

研究院智驱安全网络中心团队通过先进的软硬件协同与分布式协同技术，实现了对安全工业互联网的统一管理以及持续监控，助力打造全面的安全工业互联网。基于“端到端一体化安全网络”理念打造的全新产品“SI-Shield 安全工业网盾”，是行业内第一套为“安全工业互联网”量身定制的安全网络产品。

○近服务DDoS防御系统-ASN DMS

近服务DDoS防御系统采用近服务攻击检测，摒弃盒式设备，能够进行服务感知、即时防御、内外兼防，其智能伺服设计实现了超低防御成本，较之同类产品有5倍优势。

ASN DMS是一套高性能的DDoS防御系统，具备业界领先的高效率高性能优势，单服务器200G独立防御能力，可以在30秒内有效压制单服务器收到的攻击流量，在60秒内实现对攻击精准溯源，全网自动远端压制，采用全分布式协调，在全网络内的协同防御能力高达10Tb，其智能伺服技术仅需系统资源不足1%能够实现，一键部署，在线优化，业务零中断升级。

○全分布式网络防火墙-ASN DAM

全分布式网络防火墙是采用Linux原生技术的防火墙软件产品，拥有三维数据面，其零信任架构能够实现精准访问策略管理，当前的性能优势高达300%，可以实现端到端多节点策略协同。

ASN DAM是业界首套基于零信任框架实现的全分布式网络防火墙软件产品，单设备能达到200G双向流量的独立访问控制能力，采用分布式近服务部署，直接保护所有网络设备与终端，率先引入零信任框架，实现端到端安全网络，其先进架构表现在采用行业领先的Polycube框架，产品高效率，数据面动态加载，策略自动优化，其高性能达到了5倍提升行业领先能力，软件广泛兼容，服务策略灵活可定制。

○高性能安全通信隧道-ASN SVPN

ASN SVPN是采用全分布式零信任架构的P2P安全远程接入、安全组网产品，拥有最高效安全的加密和认证算法，P2P组网达到端到端认证，采用零信任架构，细粒度策略、多重认证，最高性能5倍于其他OpenVPN。

ASN SVPN拥有100G的全链路安全加密连接能力，采用IETF最新标准，支持国标加密标准，P2P密钥动态更新，能够杜绝密钥泄露风险；采取零信任接入，基于身份与设备多重认证，先进的智能分流引擎，能够实现业务感知，业务定制网络，其高性能表现领先其他VPN产品，同时还可以广泛兼容，灵活部署在各种终端包括IoT设备。

○一体化态势感知与管控平台-ASN SNIEM

一体化态势感知与管控平台对网络状态进行实时监控和多粒度策略管理，拥有风险警告和事件响应能力，可以对接K8S、Mesos、OpenStack，是一套集成了安全网络态势感知能力（SNIEM）的多业务统一管控平台。

ASN SNIEM采用监管控一体化方案，能够避免重复部署与业务割裂，多重身份管理和多级授权，能够严格区分监管权限，其独特的分屏设计，可以配置过程与结果即时展示，主动数据采集，实现时序化存储与分析，同时实时网络状态与安全态势展示，可以定制数据可视化系统，能够高效实现安全风险警告与事件响应能力。

○安全内容持续监控-ASN SCCM

安全内容持续监控是行业内第一套分布式持续扫描与分析系统，可对各种安全内容（例如配置、用户行为等）进行持续监控分析和响应式安全扫描，并针对错误配置或恶意行为，采取即时防御与压制策略，全网协同，设备服务器全覆盖。

ASN SCCM能够实现全网络分布式持续扫描，统一监控，采用定制化策略，有效针对网络设备与IoT设备，其智能伺服技术避免资源消耗的同时对用户与设备行为触发，即时准确；其千万级扫描结果时序化存储与智能化分析，结合态势感知系统，全面呈现安全网络态势，安全事件完整可追溯。

○安全网络堡垒机-ASN BHS

安全网络堡垒机确保安全运维尽在掌控，采用多因子身份验证机制，包括强密码、LDAP、SSO等，对用户、用户组、资产、资产节点以及账号进行授权，提供面向服务器、数据库、集群等多种类型资产的接入管控，对授权资产的命令执行、文件传输控制支持高危指令告警，实时监控/终断/回放审计用户的操作行为。

安全防护一体化入口，实行安全接入、身份认证、访问授权、账号管理，对资产、日志、回放、行为进行全面审计。部署简便，可实现软件自动化部署或容器化部署及或硬件一体机形态部署。

【院企一体化】研发团队简介：智驱安全网络中心团队

ꄴ前一个：无

ꄲ后一个：无

首页 ꄲ 研发团队 ꄲ 【院企一体化】研发团队简介：智驱安全网络中心团队