导读:我国通过公安部测试的工控防火墙,日前正式获得产品认证。这表示着国内各生产企业摆脱依靠进口设备和传统设备解决工业控制系统网络安全问题的窘境,将得以破解。
近日,公安部针对工控防火墙产品在工业控制系统领域的适用性进行了测试,并颁发了产品销售许可证书。此次测试严格参照了工控防火墙的专用测试标准,测试过程中,采用了模拟工业控制系统环境与专用测试设备相结合的方式,使工控防火墙的功能与性能得到了全面地测试。
在此次测试中,由北京中科网威信息技术有限公司(NETPOWER)(以下简称:中科网威)设计研发并生产的网威工控防火墙通过了产品测试,获颁“工控防火墙销售许可证”,并获防火墙产品“工控一级”认证。
网威工控防火墙的硬件采用了自主研发的非X86平台,并采用无风扇设计,使设备的稳定性与自身安全性得到大程度的提高,交、直流冗余电源的使用也大大增加了设备的可靠性。同时满足工业生产条件下电磁兼容、绝缘性能、机械性能和电源稳定性要求。
“网威工控防火墙系列”均采用自主研发的操作系统,集成了技术——协议深度分析引擎,可支持MODBUS、OPC等工业协议,也可支持FTP等工控网内常见的传统协议的过滤。实现了工控以太网中常用控制协议的内容分析和完整性检查,能很好的监控工控协议的控制行为。通过对控制协议的深度分析,防止成正常通信协议内容的恶意代码进入工业控制系统网络内部或区域内部,从而防止畸形代码攻击等多种发生在工控以太网络内部的攻击。
“网威工控防火墙”实现了从硬件、系统、软件到管理的多层次自我保护机制。通过构建多层次自我保护机制达到工控防火墙高可靠性和高可用性的设计要求。
网威工控防火墙使用高品质的工业元器件、的机箱和主板技术构建了工业级专用硬件平台,平均无故障时间可达30万小时。
网威工控防火墙拥有完整的分权分域的用户权限管理和完备的系统日志功能。用户权限管理功能使用细粒度,权限能落到具体的人、时间和操作,方便设备执行小授权策略。系统日志功能完整的记录了用户在防火墙上的操作,保证了安全审计数据的完备,同时简单的日志操作方式也方便安全规划机构执行安全审计工作。
全部评论