江苏省工信厅公布数据要素市场生态培育项目名单，涉及数据治理

在推动数据治理方向，360工业互联网安全研究院（苏州三六零智能安全科技有限公司）申报的“基于攻击视角的工业企业网络安全数据评估平台”项目入选。

据悉，该项目是针对工业场景的设备、漏洞、历史攻击事件进行研究，基于攻击视角结合算法形成一套以攻验防的安全攻击验证平台，实现设备识别、拓扑绘制、攻击链路绘制等关键技术，有效的识别工业网络中存在数据安全问题，并给出有效的数据安全建议和改造方案，提升被评估企业的网络数据安全等级。

随着物联网、大数据、人工智能等新一代信息技术不断应用于工业生产流程，使得原有的复杂工业网络变得更加复杂。如何解决工业互联网安全挑战？360认为，面对复杂实时在线的综合场景，安全人员很难也不敢拿线上系统进行攻击尝试，所以，360工业网络安全数据评估平台致力于通过安全人员或外请安全zhuan家模拟黑客对业务系统进行攻击，如：嗅探、扫描、密码算法、密码破解、逆向工程等，可以有效检验工业网络的数据安全防护能力，帮助企业检查工业互联网网络与系统的数据安全性。

该平台特点在于评估全面性、检测能力强、威胁可视化和简化防御方案。其中，评估全面性是指可覆盖网络空间和物理空间，实现工控系统整体安全评估；检测能力强是指通过情报驱动的假设识别资产节点威胁，进而提取攻击链，提升检测能力；威胁可视化是指可以从整体上把握攻击过程，直观地评估威胁并展示各资产节点脆弱性；简化防御方案是指面对工控现场整体防御难度大的难题，能够溯源关键资产节点并对其部署重点防御策略，从而实现简化高效的防御。