近日,工业控制系统信息安全产业联盟发布了《工业控制系统信息安全产品及服务指南(2024版)》,为行业企业推荐了一系列领先的安全产品与解决方案。中控技术凭借在工控安全领域多年的深厚积淀和技术实力,多款自主研发的网络安全产品成功入选,包括GW031工控防火墙、CS055工控网络安全监测系统、InPlant Defender Pro主机安全卫士、GW032工控安全管理平台。
入选防护类产品
边界安全-防火墙:GW031工控防火墙
GW031系列工控防火墙是专门为工控网络边界隔离安全防护而设计的产品,通过构建基于“白名单”技术的工业安全通讯模型,对通讯链路上的工业流量进行深度报文解析,确保了工控网络区域间通讯的安全性。同时,该产品具有集成了工业资产识别、资产行为控制、异常流量检测、VLAN隔离、SSLVPN等核心功能的一体化工业边界防护系统,支持多种网络工作模式,适用于常见复杂工业网络场景。此外,基于高性能多核报文处理系统架构设计,GW031提供了高效的报文解析引擎,可满足大型工业网络的应用要求,并为工控安全管理平台提供了持续的安全检测与审计数据支持。
监测审计:CS055工控网络安全监测系统
CS055工业网络安全监测系统是专为工业控制网络的安全审计而设计。该系统不仅包括网络安全层面的异常监测,还融入了针对不同行业关键业务行为的告警功能,能够快速识别异常和攻击行为,并进行实时告警。通过采用旁路部署模式,实现对工业生产过程“零风险”。此外,系统记录了所有网络通信行为,提供了网络监测、协议分析以及安全审计等功能,为工业控制系统的安全事故调查提供了全面技术支持。
终端安全:InPlant Defender Pro主机安全卫士
InPlant Defender Pro主机安全卫士是一款集程序白名单防护、网络白名单防护、病毒查杀、强制访问控制、安全基线、安全U盘、补丁管理、群体免疫、动态度量等多功能于一体的工业主机防护软件。该软件采用白名单机制,能够有效拦截一切未知程序和脚本的执行,同时利用黑名单防护机制,进一步强化白名单的安全性,可有效预防病毒、木马的感染及0-day漏洞的利用,保障工业环境中的工程师站、操作员站、SCADA服务器、数据库服务器、OPC服务器等工业主机的安全。此外,该软件支持工控安全管理平台的集中管理,提供远程配置、系统补丁更新、病毒库更新等功能,进而提升工业现场的工作效率。
入选管理类产品
资产管理:GW032工控安全管理平台
GW032工控安全管理平台实现了对中控工业信息安全产品的统一管理,具备资产管理、统一配置、群体免疫、补丁管理、事件分析、日志审计等功能特性,可满足监控网络安全、降低运维成本、提高响应效率的要求。此外,该平台支持分布式组合部署,可满足离散工业场景和大型工业网络的分级管理需求。
中控技术作为国内率先荣获“网络安全服务资质”的工业安全服务供应商,自2019年以来,已连续多年被收录于《工业控制系统信息安全产品及服务指南》。在数字化转型的浪潮中,中控技术将秉承“让工业更智能,让客户更成功”的使命,坚持自主创新,专注于流程工业自动化、数字化、智能化的需求,构建完善的工业信息安全一体化解决方案,为化工、石化、油气、电力、制药、冶金、建材、造纸、新材料、新能源、食品等众多关键行业领域提供全生命周期的安全保障服务。