长扬科技（北京）有限公司是一家专注于工业物联网安全、态势感知和安全大数据应用的创新型高新技术企业。公司秉承“安全协同、AI赋能”的技术、产品理念，为我国工业互联网及关键基础设施安全防护提供产品及解决方案支持。

公司总部位于北京，已经在上海、广州、杭州等12地设置分支机构和服务中心。截止目前已完成融资额近亿元，最近一轮融资由BV百度风投领投、一八九八创投等跟投，天使轮投资人柒玖投资、基石基金继续追投。本轮融资将切实推动长扬科技在人才队伍组建、技术研发投入以及市场拓展等方面获得全面发展。

公司聚焦于工业网络安全及安全大数据领域，通过人工智能技术赋予客户在网络和业务两个层面的安全防护能力，为客户提供立体式工业物联网安全防护保障。已通过ISO9001质量管理体系、IEC27001信息安全管理体系等认证，拥有信息安全风险评估、安全运维、应急处理、安全集成等服务资质。

公司已推出一系列自主研发产品，通过标准化产品和行业定制化开发相结合的模式，为客户持续提供覆盖工控系统整个生命周期的网络安全产品、解决方案和安全服务。系列产品包括：安全防护类、监测审计类、漏洞扫描挖掘类、安全检测工具类、工业终端安全类、安全态势感知及工业大数据等七大产品线。

长扬科技（北京）有限公司将以提升国家工业网络和关键基础设施安全防护能力为己任，以技术研发和产品作为企业发展驱动力，以专注、专业、扎实的工作态度，在核心技术方向不断深耕，持续钻研，为国家网络安全战略目标实现做出扎实且有效的贡献。

网址：www.cy-tech.net

电话：010-82194186

地址：北京市海淀区丹棱街18号5层507室（100080）

统一安全管理平台UMP-2000

产品概述

统一安全管理平台是一款对工控网络安全产品进行统一监控、管理和安全分析的管理类产品。平台能对接入的安全设备集中部署安全规则，避免孤单安全产品部署安全孤立，综合分析安全通信流量与安全事件，协同处理安全事件，尤其适合大中型工业网络离散分布的安全管控。

性能特点

（1）产品功能

·资产管理：自动发现在线的网络安全设备，包含长扬的工业防火墙、工业监测审计系统、工控主机卫士，自动生成在设备列表中，并实时监测安全系统的工作运行状态。

·拓扑管理：自动搜集的网络资产，生成网络拓扑。

·安全风险管理：以资产及业务为核心，利用安全域划分，以工控设备指纹、工控漏洞、安全设备信息建立工业网络模型进行设备资产、网络资产进行多维分析与查询。对资产与漏洞、事件进行关联分析，建立风险模型，实现安全风险管理。

·统一安全策略：对所管理安全设备划分安全域分别管理，集中自学习方式，创建应用黑白名单规则。

·日志管理：平台支持各种常见的日志接入，如：Syslog、NetFlow、snmp trap等；对于有特殊要求的接入方式，平台可实现灵活的自定义，从而实现网络中安全设备、网络设备、IT设备、移动设备、工控设备等各种类型设备对接。

·安全统计：多种细粒度的安全流量，安全事件图表统计，安全态势一目了然。

·安全态势：采用私有接口对接长扬工业物联网安全态势感知平台，做到区域、市、省级态势感知，做到事前防范感知，事中及时响应，事后分析调查取证的大态势安全。

·实时监测：实时监控完成系统中安全设备、工控设备、网络设备等设备的实时状态、安全事件、系统事件、日志等信息的实时监控。

（2）产品特点

安全集中管控、全网安全可视、即时报警、安全持续保障、工业场景适应、高可扩展性。

·工业场景适应：支持多种工控场景和协议的黑白名单设备处置，满足运行OPC、Modbus TCP、IEC 60870-5-104、IEC 61850、MMS、DNP3、Profinet、 S7、GOOSE等协议运行的工业安全防护场景。

·即时预警：报警阈值控制灵活，可以细化到每一个节点不同设置，事件发生即报警。

·安全集中管控：针对“安全分区、统一管控”的原则提供每一层次的安全防护，通过网络结构安全性分析、设备认证保证隔离安全性，认证确定性，消除安全管理运维的孤岛，提供全方位、多层次的安全防护。

·高可扩展性：硬件高扩展性，接入存储海量设备日志和安全日志，满足调查溯源的数据留存可靠；软件扩展通过对长扬工业物联网态势感知平台的对接和联动，构建风险态势、漏洞态势、事件态势，资产态势全方位安全感知。

技术参数

2U机箱，集中管理配置统一下发，安全态势可视展现，告警统一收集。

产品鉴定或检测证明等

证书编号：公计检180379检测机构：公安部计算机信息系统安全产品质量监督检验中心检测结果：由长扬科技（北京）有限公司送检的统一安全管理平台 UMP/V2.0，经本中心检测，所测项目符合《信息安全技术 安全管理平台产品测试规范 MSTL_JGF_04-019》《信息安全技术 通用渗透测试检测条件 JCTJ 005-2016》（6.2.1、6.2.2）中相关条款所述的有关要求。

摘自《工业控制系统信息安全产品及服务指南（2018版）》