返回船舶网络安全概览

Maritime Cybersecurity · Secure by Design

不是事后修补,而是在设计阶段就植入安全

初期设计阶段遗漏的安全缺陷,将在后续阶段以数倍的返工成本回归。光明海事在 Design · Build · Operate 全过程中共同设计并运营可验证的安全架构。

INTELLIGENCE DESIGN K/O · D/S · S/C Threat Modeling Asset Inventory BUILD K/L · L/C · S/T FAT · SAT · SBOM E26 / E27 Documentation OPERATE D/L · 1st Yr · N Yr Real-time Monitoring Intrusion Detection

三大类别构成的海事安全模块

SE

Security Engineering

设计与建造阶段的威胁识别与漏洞验证,将安全结构性地内嵌于系统

  • Threat Modeling

    威胁建模与仿真

  • Attack Surface Analysis

    S/W · F/W 漏洞识别

查看全部能力
  • Security Scanning

    船内网络漏洞验证

  • SBOM

    资产清单及E26 / E27文档自动化

VR

Voyage Resilience

运营阶段的综合监控、早期检测、AI防御,实现持续威胁管控与韧性保障

  • Integrated Security Monitoring

    综合监控与威胁分析

  • Deception & Early Detection

    基于蜜罐的早期入侵检测

查看全部能力
  • AI Video Integrity

    CCTV对抗攻击防御

  • Continuous Risk Management

    运营风险持续管控

TH

Threat Horizon

暗网与OSINT渠道的海事专属威胁情报,覆盖全生命周期

  • Dark Web Monitoring

    信息泄露监视

  • Maritime Threat Feed

    海事专属威胁数据

查看全部能力
  • Vulnerability Advisory

    漏洞情报持续更新

  • 全生命周期覆盖

    设计 · 建造 · 运营一体化

从建造到运营的三级服务

不止于建造阶段的合规,交付后的运营管理与基于 AI 的高级化也在同一架构上延续。

LEVEL I 建造阶段网络安全

船厂 · 船东

以船东的网络安全要求为基准,全面满足 IACS UR E22 · E26 · E27 及船级社要求。

LEVEL II 运营阶段网络管理

船东 · 船舶管理公司

在 IACS UR E22 · E26 · E27 及船级社要求之外,进一步满足 IMO MSC-FAL.1/Circ.3 Rev.3、USCG、EU NIS2 等运营阶段法规。

LEVEL III 高级网络管理

船舶管理公司 · 可选升级

通过基于 AI 的实时威胁监控、自动化风险管理与报告、自动响应体系,检测、预防并缓解网络威胁。

面向整个船舶生态圈的安全合作伙伴

船东 (Shipowner)

船队运营中的网络风险持续可视化

船厂 (Shipyard)

在设计与建造阶段获得可验证的安全成果

设备供应商 (Vendor)

支持E27 TA取得及Deliverable自动化

国防 (Defense)

高可靠、高安全舰艇系统的网络弹性保障

IACS UR E26 / E27 文档自动化

平台基于所收集的资产、威胁与管控数据自动生成船级社所需的合规交付物,减轻文档负担,加速审查与批准流程。

查看合规详情
  • E27 Technical Documentation

    自动生成System Supplier交付物

  • E26 Asset Inventory · Ship-level RA

    船舶整体资产与风险评估联动

  • SBOM (Software Bill of Materials)

    软件组件与漏洞历史管理

  • SCARP 支持

    运营阶段安全信息体系化支持

正在考虑引入船舶网络安全吗?

从设计阶段到运营,请与光明海事沟通。