单位简介

博智安全科技股份有限公司（简称：博智安全）是一家聚焦国防安全和关键基础设施安全的国家高新技术企业、国家专精特新“小巨人”企业和国家规划布局内重点软件企业。

博智安全以“博智孪生仿真靶场”和工控安全两大产品线为核心，覆盖网络空间资源测绘、网络安全威胁情报分析、网络空间立体化防御、网络安全溯源反制等各个环节，面向部队军工、政府机构和重点关基行业客户提供安全解决方案。博智安全立志为提高国家网络安全队伍的能力建设水平、优化国家信息安全执法和管理的手段、捍卫关乎国计民生的关基行业网络安全底线而贡献力量。

产品系列

博智安全目前拥有多条产品体系，分别为：

“博智孪生仿真靶场（ETER）”系列是以孪生仿真技术为基础、威胁模拟生成为手段、攻防推演验证为目标的一体化综合演训平台。

“工控盾”系列是以保障工业系统控制安全为目标、"评、防、溯、维"多维度保障为抓手，提供一揽子产品、服务和解决方案。

“安全御”系列是以保障国家秘密和企业商业秘密为目标、自主可控为基础、覆盖“数据安全-终端安全-网络安全”等多个领域的一揽子产品、服务和解决方案。

“维思得”系列以集合多业务综合管理，围绕系统管控、业务流程、数据安全、数据分析、态势程序等多维度为目标提供一揽子产品、服务和解决方案的。

荣誉资质

国家高新技术企业、国家规划布局内重点软件企业、国家专精特新“小巨人”企业、江苏省工控安全工程研究中心、江苏省网络靶场工程研究中心、江苏省认定软件企业技术中心、CMMI5认证、ISO27001认证、ISO9001认证、CNCERT网络安全应急服务支撑单位、工业信息安全监测预警网络建设支撑机构、国家信息安全漏洞共享平台原创漏洞发现优秀单位及2020年度原创漏洞发现贡献单位、国家工业信息安全漏洞库优秀成员单位、国家工业信息安全应急服务支撑单位、中国信通院2021工业互联网安全人才联合培养计划（第一批）合作伙伴、首批工控安全防护能力贯标技术服务机构、江苏省工控安全工程研究中心、江苏省认定软件企业技术中心、江苏省网络靶场工程技术研究中心、江苏省工业互联网服务资源池单位等

发明专利/著作权

博智安全知识产权体系完备，拥有190软件著作权和30项发明专利。公司多项产品和技术获得省市科技进步奖和金慧奖，并有多项产品获得省高新技术产品认定和省高价值发明专利认定。

业务案例

一、“博智孪生仿真靶场（ETER）”系列

1、昆山九华电子设备厂网络安全分析建设项目

昆山九华电子设备厂作为J工企业，非常重视网络安全防护，客户需要一套完整的网络安全性分析与网络攻击效果评估应用软件。我司基于业务网络特点，帮助客户构建虚实结合的靶场环境，并提供相应的网络安全性分析手段、网络信息域效果评估和社会认知域和物理域影响评估手段。相对传统解决方案我司方案能够对网络环境安全性进行量化分析，挖掘网络的安全脆弱性，评估网络攻击对信息域、社会认知域和物理域的影响，并通过提供网络安全防护优化策略与建议，更好的提高网络安全防护水平。

2、 深圳职业技术学院网络安全实训平台课程教学项目

深圳职业技术学院作为我国高职院校综合实力排名第一的职业教育院校，立足于职业教育产教融合的办学特色，以培养适应智能时代需要的复合式创新型高素质技术技能人才为目标，紧跟时代发展潮流，率先在高职院校中开设信息安全专业。近年来深职院积极响应国家工控安全战略，基于我司工业网络安全实训平台开展工业网络安全课程教学，培养理论知识扎实、实践经验丰富的工业网络安全人才。

与同行相比，我司的工业网络安全实训平台采用虚实结合技术，结合工控安全实验箱，可配合理论教学进行实训操作，解决纯理论教学时学生对网络安全技术应用缺少感性认识，也很难透彻理解理论知识，教学效果不明显的问题，能够有效加深学生对工控安全技术的深刻理解，提高动手能力和在实际环境中发现问题、解决问题的能力，增强学生的就业竞争力。

3、 ZJB学院网络攻击能力检验评估项目

ZJB项目客户需求是需要一个对LJ网络攻击能力进行检验评估的系统，该系统需具备网络模拟环境构建能力、多样化网络威胁手段模拟能力、模拟网络环境静态安全检查能力以及模拟网络环境动态安全检测能力。我司提供的解决方案中的LJ网络攻击能力进行检验评估原型系统包括三个子系统，分别为网络模拟环境构建子系统、网络攻击渗透子系统和网络安全评估子系统。与同行相比，我司提供的产品交付周期短、研发技术成熟、功能可定制、覆盖指标全面，可以完美解决客户目前在LJ网络攻击能力检验评估中遇到的安全防护手段统型难、网络安全防护运维效果差等问题。

4、浙江中控工控网络仿真靶场建设项目

用户需求是建设一套工控网络仿真靶场，基于工业自动化现场场景仿真技术进行构建，高度仿真工业自动化现场控制系统的软、硬件资源，构建关键基础设施和工业自动化控制系统生产环境。我司通过提供网络攻击渗透手段、网络作战战术、防护加固策略等实训演练手段，满足用户对工业自动化互联网环境下攻防演练、产品测试、教育培训、应急响应和风险评估的靶场需求。与业界同类方案相比，我司提供的方案结合了课程教学，攻防实训，比武竞赛，产品验证，工具利用等模块的一体化方案。满足了客户对人员培训技能提升以及设备方案集成验证的需求。

二、“工控盾”系列

1、浙江大学工业控制漏洞攻击和防护体系建设项目

浙江大学需求为工业控制漏洞攻击和防护体系建设，针对工控网络安全场景建立起完整的攻击和防御体系。在客户总体设计思路下，我司提供了完整的基于发电、配电、输电、变电仿真场景的攻击和防护靶场平台，在此平台下，客户可以实现学、赛、练一体的应用。与同行相比，我司方案针对专有场景进行深度分析和设计，采用了虚实结合的场景建设，即满足客户对于高度行业仿真的诉求，又降低了建设成本。

三、  “安全御”系列

1、国电南瑞科技股份有限公司网络安全技术分析运维服务项目

国电南瑞科技股份有限公司根据《信息安全技术网络安全等级保护基本要求》对电力系统网络安全提出全新的要求，特别强调了主动防御、安全可信、动态感知、全面审计、整体防护”水平。公司在分析客户信息系统现状的基础上提供了网络安全技术分析运维服务，使客户抵御集团式攻击，防止调度中心电力监控系统的瘫痪，并由此导致电力系统事故。相比较大多专业安全技术服务厂家都是以主机的风险评估、系统加固、应急响应、企业制订安全策略、应用安全防护、安全产品集成等为主，对于网络安全技术分析服务内容却少得可怜，大多安全服务厂家更专注于网络层面的安全产品集成、应用层的安全防护，管理层面的安全策略体系。而实际上网络安全是信息安全的基础，没有网络安全就没有信息安全。正是在这样的安全服务业务背景下，网络安全技术分析服务和完备的安全技术支持保障体系建设显得更为重要。

2、国电南瑞科技股份有限公司网络安全应急处置运维服务项目

国电南瑞科技股份有限公司根据《国家网络与信息安全事件应急预案》的要求，完善网络安全应急处置运维技术服务体系，公司根据客户的需求响应了“网络安全应急处置运维技术服务体系”项目。应急响应是一项需要充分的准备并严密组织的工作。它必须避免不正确的和可能是灾难性的动作或忽略了关键步骤的情况发生。这就需要掌握足够的安全技能，并且具备一定的追踪侦查能力、沟通能力、心理学知识并且掌握必要法律知识的专业安全人士的参与。公司作为常年研究安全技术、实时跟踪安全动态的专业公司，对分析各种流行的安全问题和事件均有着自己成熟的思路和丰富的技术手段。在这方面，无疑能为其客户提供应急响应支持相关的服务内容。

联系我们

博智安全科技股份有限公司

法人姓名：傅涛

联系人：夏先生

电话：400-100-0298（转3）

公司地址：江苏省南京市雨花台区软件大道168号C栋2-5层

邮箱：services@elextec.com

网址：https://www.elextec.com/