江蘇金陵科技集團有限公司位于江蘇省南京市，始創于1984年。歷經30多年的發展，公司已成為集研發、銷售、生產和服務于一體的現代高科技企業，在北京、深圳等地擁有多家子公司，構筑了面向全國的經營和服務網絡，涵蓋智能建筑、信息化、信息安全、云計算與大數據、智慧化應用、網絡可視化和特種通信等業務領域，涉及政府、公安、檢察院、司法、文教、交通、能源、金融、電信和企業等領域應用。

公司致力于成為數據處理和信息安全領域的行業領跑者。立足于全國市場，緊密結合各行業特點，深挖客戶應用，依托強大的研發實力，融合世界前沿的技術理念，快速響應客戶的變化需求，為行業客戶提供先進、可靠、安全、高質量、易擴展的應用定制解決方案和產品工程解決方案，以及相關軟硬件產品、平臺及服務。

公司職工近千余人，其中研發人員近600人，347人具有中高級專業技術職稱，510余人擁有博士或碩士學位，43人具有系統集成項目經理證書，其中20人獲系統集成高級項目經理證書；15個項目先后獲得國家級科技進步獎，196項獲省部級科技進步獎。

網址：www.chinajsc.com

電話：025-85652666 025-85652918

地址：江蘇省南京市鼓樓區云南路12號（210008）

工控網絡安全管理系統

產品概述

工控專用網絡安全管控系統（ESCS）是按照“統一威脅管理”理念設計的具備網絡訪問控制、工控應用過濾、異常網絡事件檢測等多種安全功能的高性能網關設備，能接受安管平臺管理，與其他安全產品協同防御。

性能特點

工控專用網絡安全管控系統能夠解析工控網絡中的通信規約，并對通信規約所產生的數據包進行深度解析，從而過濾掉針對工控系統的潛在攻擊行為。系統具備以下特點：

（1）網絡訪問控制；

（2）工控協議深度防護；

（3）工控業務操作行為管控；

（4）特定攻擊防御；

（5）監管審計；

（6）硬件協處理；

（7）雙機熱備；

（8）系統備份；

（9）遵循行業監管審計接口規范。

技術參數

（1）數據包轉發速率：1000Mbps；

（2）最大新建連接能力：50000/s；

（3）最大并發連接數：400000；

（4）數據傳輸可靠性：可靠性100%。5億位的正常數據。測試誤碼率為0；12小時320Mbps ModBusTCP 流量下設備丟包率為 0；

（5）可保護節點數：支持新建并發連接數為550，可保護節點數不少于500點；

（6）吞吐量：1518字節的千兆吞吐量達到100%；

（7）延遲：產品64字節、512字節、1518字節線速延時均小于100ms；

（8）口令暴力破解：支持鑒別失敗超過閾值鎖定賬號；

（9）管理平臺安全性：https遠程管理，采用口令、指紋和證書方式進行鑒別；

（10）端口安全性：僅tcp22用于ssh管理、tcp25端口用于郵件報警、tcp443用于https管理、tcp10000用于身份認證；

（11）用戶權限控制：系統管理員、審計管理員；

（12）IP碎片攻擊：網絡接口可以抵御teardrop、jolt2等IP碎片攻擊。

產品鑒定或檢測證明等

報告編號：CEPRI-TXII（N）-2013-080

檢測機構：電力工業通信設備質量檢驗測試中心

檢測結果：通過本次委托測試，證明江蘇金陵科技集團有限公司送檢的ESCS1000防火墻實現了《防火墻技術要求和測試評價方法》（第一級）的要求。

摘自《工業控制系統信息安全產品及服務指南（2018版）》