北京中科物安科技有限公司，以物聯網安全原創技術為核心，是專注于社會公共安全和關鍵信息基礎設施保護的高科技創新企業，擁有國內物聯網安全領域頂尖的研究團隊，目前在上海、杭州、西安等地區設有研發中心和分支機構，擁有覆蓋全國的營銷體系與技術支持中心。公司以安全監測預警、安全技術保障、安全管理運營、安全應急響應、安全研究為核心技術能力，面向物聯網“云、管、端”構架的不同層面，為社會公共安全、能源、交通、智能制造等多個行業用戶和政府主管部門、科研院所，提供檢查、監測、防護、運營以及培訓等全生命周期自主、可控的網絡安全產品和服務，現已在電力、石油化工、軌道交通、煤炭、電子、公安等行業廣泛應用。

網址：www.zkwuan.com

電話：010-62879072

地址：北京市海淀區80號益園文創基地A1號樓403室（100195）

工業防火墻 V3.0

產品概述

工業防火墻是一款適用于工業控制網絡與外部網絡、工業控制網絡內部不同業務網絡邊界的隔離防護類產品，基于白名單的訪問控制、工業協議精準識別和深度檢測、工控威脅特征快速匹配等技術，對進出控制網絡的應用協議和數據流量進行細粒度控制，識別各種針對工業控制系統的攻擊和威脅，有效阻止網絡攻擊向關鍵生產區域蔓延，有效防護內部生產區域的重要信息向外部泄漏。

性能特點

（1）白名單控制

僅允許白名單規則庫中的業務應用和協議通過，保障業務正常運行的同時阻止不必要的網絡流量、異常攻擊行為。

（2）工控威脅檢測

通過內置的工控威脅特征檢測引擎進一步檢測白名單允許通過的業務流量，及時發現入侵行為。

（3）工控異常行為檢測

通過深度解析工控協議建立工控業務正常行為基線，并判斷業務流量與基線的差異，實時檢測工控網絡的異常行為。

（4）IP/MAC綁定

基于IP和MAC地址的綁定，阻止未授權的硬件設備接入工控網絡與外部網絡進行非法通信，有效避免IP欺騙。

（5）硬件bypass

硬件設計增加成對的Bypass端口，在設備掉電、軟件宕機的異常情況下，保障業務通信的可用性。

（6）安全管理

基于SSL加密、分級的角色管理、登錄IP地址限制等安全措施，保障控制策略管理的安全性。

產品鑒定或檢測證明等

證書編號：公計檢171270

檢測機構：公安部計算機信息系統安全產品質量監督檢驗中心

檢測結果：由北京中科物安科技有限公司送檢的工業防火墻F1000/V3.0，經本中心檢測，所測項目符合《信息安全技術 防火墻安全技術要求和測試評價方法GB/T 20281-2015》中基本級、《信息安全技術通過滲透測試條件JCTJ 005--2016》 （6.2.1、6.2.2）中相關條款所述的有關要求。

摘自《工業控制系統信息安全產品及服務指南（2018版）》