e-works数字化企业网  »  文章频道  »  基础信息化  »  网络与安全

工控系统信息安全(ICS)产品选型(2017版 )

2017/12/19    来源:e-works    作者:e-works  王慧敏      
关键字:工控安全  工控安全产品选型  
随着企业信息化应用的逐渐深入以及两化深度融合的持续推进,我国工业自动化水平得到了很大提高,信息、网络以及物联网技术在智能化生产设备和信息系统中的应用也日趋广泛。

    5.海天炜业
 
    青岛海天炜业过程控制技术股份有限公司成立于2003年,公司致力于工控网络安全,自动化控制系统集成与运维,功能安全三个业务板块的整体解决方案。公司自主研发了一系列应用于工业控制系统和工控网络安全的核心技术,用以提高工控系统的安全性、稳定性,保障用户生产过程的网络安全。为石油、石化、化工、电力、煤化工、冶金、烟草、环保等行业提供“全厂工控系统安全一站式服务”。
 
    主要产品
 
    工业防火墙:这款工业防火墙获国家发改委资金支持,属于新一代工业协议增强型防火墙,适用于企业办公网络与生产网络的隔离、保护控制系统的安全。通过区域隔离、通讯管控、实时报警,为工业通讯提供独特的、工业级的专业隔离防护解决方案。能深层保障工业通讯安全,有效防止蠕虫、病毒的传播和扩散,从而创建“本质安全”的生产控制网。
 
    性能优势
 
  • 安全防护:产品具备SPI状态检测和防护功能,能够实现应用扫描、高效过滤,防网络攻击,抵御非法访问、防病毒传播等功能。通过允许、拒绝或重定向经过防火墙的数据流,实现对控制系统服务和访问的审计与控制。

  • 区域隔离:能够管控两个区域网络间的通讯,即使发生网络安全事故,也可被控制在最初发生的区域内,不会影响到其它部分,实现不同区域间的有效隔离和防护。风扇散热、抗电磁辐射、导轨式安装、宽温。

  • 工业协议深度包检测:支持OPC、Modbus TCP、IEC60870-5-104、CIP、S7等常见工业通讯协议应用层的深度检查,可实现各种工控协议单向通讯安全管控。面可视化监控管理、简单易用操作界面、即插即用。

  • 一体化管理:内置工业控制设备模型,采用拖拽式图形组态方式,实现了通讯策略的快速组态,且组态策略易于备份、恢复。
 
    工控安全审计与异常监测系统:通过旁路方式采集通讯数据,对所有通信进行实时分析、记录、匹配、告警,及时发现各种违规行为以及病毒和黑客的攻击行为,并可对过去发生的网络通信行为进行追溯。系统中心端能对采集来的数据进行深层次的挖据、关联分析与统计分析,从海量数据中找出规律和关系。自动生成安全评测报告,实现动态网络资源管理。
 
    性能优势
 
  • 海量数据存储:提供海量数据分类、存储、快速访问功能,并为用户提供各类存储数据的访问接口。

  • 流量动态监控:对工控网络内传输的网络通信包进行实时统计,提供通讯总量、实时通讯量等数据,并支持工控协议细粒度流量统计。

  • 通信协议指令实时解析:对工控网络环境中的工控协议进行实时解析,并将结果传到数据端。

  • 异常动态分析:对工控网络环境中的数据包分析后,根据预先定义的异常规则集进行过滤。异常的通讯生成异常报警日志并传到数据中心端。

  • 安全事件溯源:对发生的网络安全事件,按照时间、IP地址等信息追溯到更详细的网络行为信息。

  • 入侵检测:通过监听工控网络上传输的原始数据流量,对获取的网络数据进行处理。

  • 动态网络资产管理:在工控网络中探测接入网络的设备,统计形成资源图表。
 
    典型客户
 
    中国石油、上海烟草集团、中石化、云南天安化工、华电山西分公司、河南某煤气集团、宝钢集团湛江钢铁集团等。
 

责任编辑:李欢
本文为授权转载文章,任何人未经原授权方同意,不得复制、转载、摘编等任何方式进行使用,e-works不承担由此而产生的任何法律责任! 如有异议请及时告之,以便进行及时处理。联系方式:editor@e-works.net.cn tel:027-87592219/20/21。
e-works
官方微信
掌上
信息化
编辑推荐
新闻推荐
博客推荐
视频推荐