啟明星辰信息技術集團股份有限公司成立于1996年，由留美博士嚴望佳女士創建，是國內具有超強實力的、擁有完全自主知識產權的網絡安全產品、可信安全管理平臺、安全服務與解決方案的綜合提供商。集團擁有完善的專業安全產品線，橫跨防火墻/VPN、統一威脅管理、入侵檢測/入侵防御、安全管理平臺、終端管理、數據安全和信息加密等技術領域，整體安全解決方案及安全專業服務可幫助客戶建立起完善的安全保障體系。

作為國家級網絡安全研究基地，啟明星辰集團已積累了400多項技術發明專利和軟件著作權，參與制訂國家及行業網絡安全標準60多項，填補了我國信息安全科研領域的多項空白，承擔并完成了包括國家發改委產業化示范工程、國家科技部863計劃、國家科技支撐計劃、工業和信息化產業部電子發展基金等國家級、省部級和地方科研項目200余項。同時啟明星辰擁有“國家級企業技術中心”、“國家規劃布局內重點軟件企業”、“涉及國家秘密的計算機信息系統集成甲級資質”等認定。

網址：www.venustech.com.cn

電話：010-82779088

地址：北京市海淀區東北旺西路8號中關村軟件園21號啟明星辰大廈（100193）

天清漢馬工業防火墻系統V5.0IFW-3000

產品概述

天清漢馬工業防火墻是一款專門為工業控制系統開發的信息安全產品。適用于SCADA、DCS、PCS、PLC等工業控制系統，可以被廣泛應用到核設施、鋼鐵、有色、化工、石油石化、電力、天然氣、先進制造、水利樞紐、環境保護、鐵路、城市軌道交通、民航、城市供水供氣供熱以及其他與國計民生緊密相關領域的工業控制系統。

產品可部署在工業網絡每層的邊界位置。如部署在監控層的邊界，對數據采集進行安全過濾，或部署設備層的邊界對不同的工廠進行邏輯隔離。

產品也實現對關鍵位置的防護，如部署到關鍵的工程師站前面或者PLC前面進行邏輯隔離防護。

性能特點

啟明星辰的天清漢馬工業防火墻系列產品，在保障功能實現相同的情況下可以分別應對不同的性能需求，網絡吞吐區間為800~40Gbps，可以滿足不同級別性能的要求。

技術參數

（1）基礎功能：具備基礎防火墻功能，包括基于傳統五元組、協議、資產、時間等多元組一體化訪問控制；支持透明、路由、混合模式部署；設備內置多種工業防護模型，并可以自定義防護規則；

（2）工業DPI：支持多種工業協議深度解析，包括OPC、Modbus/TCP、Modbus/RTU、Ethernet/IP、IEC104和EIP等協議，可以做到指令級訪問控制；

（3）私有協議自定義管控：支持用戶自行對工業數據包編寫過濾策略，無需廠商參與的情況下可根據企業私有協議自由定義bit位級別的過濾安全策略，充分保證私有協議定義安全；具備基于自然語言描述的可擴展規則引擎，支持自定義報文解析，具備極佳的安全防護擴展能力；

（4）流量自學習：流量智能學習，自動推薦安全策略幫助管理員輕松運維，流量可視化，讓管理員洞悉工業網絡情況；

（5）工業VPN：支持基于工業協議的數據加密傳輸；

（6）工業IPS：預置工控系統攻擊事件庫，全面提升工業網絡安全防護能力；

（7）集中管理：支持工業防火墻的大規模部署，全網策略統一下發，設備情況統一展現，日志告警集中顯示；

（8）日志審計：支持設備管理日志和系統日志的記錄和外發。

產品鑒定或檢測證明等

檢測編號：NQST-ICS20170310F001

檢測機構：國家工業控制系統與產品安全質量監督檢驗中心

檢測結果：由北京啟明星辰信息安全技術有限公司送檢的天清漢馬工業防火墻產品（V5.0/IFW-3000）經本中心檢測，絕大部分測試項符合《信息安全技術 工業控制系統專用防火墻安全技術要求和測試評價規范》（國家工業控制系統與產品安全質量監督檢驗中心實驗室方法）中相關安全標準要求。

摘自《工業控制系統信息安全產品及服務指南（2018版）》