【案例推介】2020AIOT“种子工程”TOP30候选案例：MAC SEC工业数据采集与微隔离系统平台

活动简介

AIOT“种子工程”由北京物联网智能技术应用协会联合十多家行业组织共同发起，旨在通过遴选和推荐一批AIOT领域具有代表性的、对行业和企业具有较强借鉴意义和推广价值的优秀产品、解决方案和成功案例，给企业数字化转型加力添火，加速AIOT新技术的推广应用、新模式的孵化、新业态的涌现，助推传统产业转型升级和新兴产业整体性突破，帮助更多企业抓住“新基建”带来的市场机遇。2021中国（北京）5G+AIOT创新发展大会暨第二届AIOT“种子工程”发布会将于1月6日在召开，会议将采取线上直播的形式举行，大会将回顾2020AIOT产业发展历程，展望2021年AIOT产业发展趋势，此外还将发布2020AIOT“种子工程”入选案例，充分发挥典型案例的示范与引领作用。

案例名称

MAC SEC工业数据采集与微隔离系统平台

所属企业介绍

北京北斗弘鹏具有相关资深安全研发团队，成员主要来自百度、56所、匡恩网络、网思科平等单位，公司业务涉及专用芯片的设计、研发、生产集成和推广等相关工作；目前已开发的工业互联网专用定制板卡等已应用到航天、无人机通信、工业互联网场站建设的应用中，通过案例分析及深入调研逐步总结出最佳客户实践，为后续的专用芯片的升级研发和芯片设计做好了验证与铺垫等。

所属领域

工业互联网安全

案例内容

公司创新突破的技术关键点介绍：

创新研发专用芯片可高性能识别与处理工业互联网协议的功能码和指令集，保护MQTT、阿里云Iot、中国电信物联网平台、ThingWorx、HJ212、IEC60870-5-104、定制协议网络数据安全和远程指令控制安全，以实现Date plan、Control plan和manger plan之间的微隔离控制，最终达到硬件自身设备和远程工业指令传输安全，相关技术特点描述如下：

1、工业互联网协议采集与识别技术研究

根据工业互联网应用场景和数据采集规模不同，数据采集网关、区域级数据汇集网关和中心级数据汇集网关灵活组合，为用户提供实用和可扩展的弹性工业数据采集系统完整解决方案。既可适用于单个局域网内的中小规模工业互联网平台，也可用于跨局域网和公网的大型工业互联网平台和工业大数据平台。

2、工业互联网环境下防远控技术研究

针对客户应用软件开发与数据通信传输以及网络结构部署，在工业互联网或物联网无感知、被动状态下安全研究，针对工业互联网环境中的恶意人员探测、扫描和挖掘工业互联网产品的系统漏洞，针对工业互联网产品的专属漏洞发起黑客攻击与远程控制，达到破坏、瘫痪、阻止正常数据采集等业务有效性。

3、工业互联网主机远程控制指令之间的微隔离与控制技术研究

此安全产品通过虚拟化微隔离访问控制技术来实现针对不同的控制指令session进行单独通道隔离与控制，可识别工业互联网终端发出的功能码和指令集，通过安全策略预定义多个工业协议之间的访问，达到Modbus RTU/ASCII/TCP、IEC 60870-5-101/104、DL/T645、S7、FINS、PCLINK、北大青鸟消防协议、积成电子D10、真空泵协议、残余气体分析协议、开关量采集、定制协议的远程安全通信。

推荐理由

北斗弘鹏公司将继续在北物联协会的组织和领导下，积极配合参与中国电科物联网研究院、苏州工业园区、航天海鹰等多家单位开展深入合作，积极推广工业互联网、物联网环境下对工业领域生态发展、开放共享合作等，通过深耕深挖行业特点和辅助提供创新技术开展研究。