北京網藤科技有限公司是一家以“守護工業命脈，保障關鍵安全”為理念，以維護關鍵信息基礎設施安全為目標，以工業控制網絡安全技術為核心，專注于關鍵信息基礎設施網絡安全解決方案的高科技創新企業。
圍繞“創新技術”引領行業發展，網藤科技凝聚了一批具有業界領先自主可控技術的行業頂級專家團隊。目前已研發出設備監測、行為追溯、態勢感知、分析預警、安全培訓等安全產品，提供工控網絡全生命周期的解決方案。
工業控制系統安全幾乎覆蓋全部基礎設施網絡領域，網藤科技已與行業相關權威機構建立戰略合作伙伴關系，用戶遍布石油石化、電力電網、軌道交通、智能制造、智慧城市、煤炭化工等行業，時刻把握前沿技術脈搏和行業動態。憑借對卓越服務與產品的不斷追求，經過不斷調整、優化產品結構和技術體系，網藤科技的專業技術獲得了客戶的高度信任與支持。
網址：www.inetvine.com
電話：010-63711671
地址：北京市豐臺區科學城海鷹路8號院3號樓A座301（100070）
工業安全隔離網關NetVine NV-GA100 V1.0
產品概述
工業安全隔離網關是專門為工業網絡應用設計的安全隔離設備，用于解決控制網絡如何安全接入信息網絡以及控制網絡內部不同安全區域之間安全防護的問題。通過硬件和軟件兩方面的優化和創新，工業安全隔離網關不但實現了對基于TCP/IP協議體系攻擊的徹底阻斷，而且也實現了對主流工業網絡協議的廣泛、深入支持和工業網絡數據的安全傳輸。
性能特點
（1）工業網絡隔離技術工業網絡隔離技術在物理層采用了兩個獨立高性能嵌入式主機，雙主機之間采用基于總線通信的隔離卡實現兩個安全區之間的非網絡方式的數據交換；數據鏈路層和應用層采用私有通信協議，數據流全部進行128位加密處理，在保證安全隔離的前提下，實現數據的高速交換。
（2）雙數據擺渡模式工業網絡安全隔離網關提供測點管控模式和隧道管控模式兩種數據擺渡模式。
（3）支持豐富的工業協議
支持各種主流的工業通信標準和工業控制設備，包括Modbus、OPC、DNP3、DLT 645、IEC 60870-5-104、西門子S7系列PLC、GE PLC等，同時還可以提供協議的定制開發。
（4）分布部署、集中管理
提供了專用的配置管理工具。該配置管理工具部署在信息端，可以對網絡中多臺工業安全隔離網關進行遠程的管理，方便用戶進行集中化管控。
（5）數據斷線緩存
支持斷線緩存、雙機熱備功能，保證數據鏈路的可靠性和持續性。
技術參數
Intel Atom Processer D5251.8G雙核四線程處理器/2G DDR×2/4個0/100/1000M Base-T 自適應，RJ45×2/ USB 2.0×4。
產品鑒定或檢測證明等
證書編號：公計檢180144
檢測機構：公安部計算機信息系統安全產品質量監督檢驗中心
檢測結果：由北京網藤科技有限公司送檢的工業安全隔離網關NetVineNV-GA100/V1.0，經本中心檢測，所測項目符合《信息安全技術 網絡和終端隔離產品安全技術要求GB/T 20279-2015》中5.2.2網絡隔離產品 基本級、《信息安全技術 網絡和終端隔離產品測試評價方法 GB/T20277-2015》中5.3網絡隔離產品 基本級、《信息安全技術 通用滲透測試檢測條件JCTJ 005-2016》（6.2.1、6.2.2）中相關條款所述的有關要求。
網御高級持續性威脅預警系統NV-WT100 V1.0
產品概述
網御高級持續性威脅預警系統是一款采用大數據分析技術來檢測APT攻擊行
為的設備，可實現對未知惡意代碼攻擊、嵌套式攻擊、隱蔽通道等多類型0day/Nday漏洞利用攻擊行為的檢測，并通過分析通信數據挖掘各種木馬通信痕跡、識別已知/未知木馬特征和行為，并對木馬進行追蹤和定位，判斷木馬家族、來源國家、制作組織，支持對0day和Nday進行深度檢測彌補了防火墻、入侵檢測系統、防毒墻等在網絡層對木馬、0day和Nday檢測的技術空白。
性能特點
（1）全面的流量檢測
提供獨立的流量還原能力，可以識別HTTP、SMTP、POP3、IMAP、FTP等主流的網絡協議，從而確保識別所有通過網絡傳輸的文件。
（2）全面的威脅檢測
既能對網御高級持續性威脅預警系統部署后新進入的威脅進行檢測，也能對網御高級持續性威脅預警系統部署前已進入的威脅進行檢測。
（3）支持環境感知
自動感知應用運行環境，更精準的進行威脅檢測。
（4）全球威脅情報網絡
具備全球威脅情報網絡，第一時間獲取新型攻擊情報。
（5）分層的防御體系
支持數據分析、基于特征的惡意檢測方式、啟發式檢測引擎及虛擬執行，并結合威脅情報信息，大幅提高針對以APT為代表的下一代威脅的應對能力。
（6）業內一流的性能
提供業內一流的分析能力，同時支持水平擴容。
（7）超高的準確性
提供高達99%的檢測準確性；
（8）一流的反躲避能力
提供對基于虛擬機檢測或基于用戶交互的躲避手段等的反躲避能力。
技術參數
（1）1U機架/8G內存/1TB存儲/4個10/100/1000M Base-T電口（RJ45）；
（2）1個Console口。
產品鑒定或檢測證明等
委托號：2017-120
檢測機構：國家計算機病毒應急處理中心計算機病毒防治產品檢驗實驗室
檢測結果：根據中華人民共和國公信安【2014】786號《高級可持續威脅安全監測產品安全技術要求和測試評價方法（試行）》，對北京網藤科技有限公司送檢的硬件產品網御高級持續性威脅預警系統進行了評級檢驗，經檢驗，該產品為增強版。
工控安全防護系統NV-P100 V1.0
產品概述
針對工控網絡安全的實時保護系統，通過公安部權威檢測“NIPS國標一級”的安全專用產品，采用網藤智能深度解析架構，及時發現和阻斷網絡攻擊、異常事件、非法接入等行為，并在關鍵通道部署網絡隔離，為整個控制系統提供獨立網絡環境，提升了企業對于系統運行過程的威脅感知與安全防護能力。
性能特點
（1）區域網絡隔離設備安裝在關鍵系統的邊界上，作為不同層級網絡的分割節點，將異常數據隔離在系統外。 針對工控行業用戶習慣，提供簡單易學的操作界面，方便管理人員日常操作。流量行為監控：系統采用針對性的數據包探測機制和解析策略，能夠監控網絡流量中數據包特征、網絡負載和程序類型等信息。
（2）工控協議分析
系統搭載網藤自研的深度數據包解析引擎，運用“IR”（智能推算）技術，可對工控協議作指令級審計。該引擎可解析OPCClassic、ModbusTCP、SiemensS7、IEC 60870-5-104、DNP3等多種工控協議。
（3）實時異常告警
系統及時記錄發生的異常數據、閾值流量和非法應用等情況，通過管理界面實時提示告警信息，并可查詢詳細事件內容。
（4）非法行為阻斷
非法行為一經發生，系統在告警的同時，進行直接有效的阻斷攔截，避免非法行為造成的損失。
技術參數
（1）256G工業級SSD固態硬盤/2組千兆Bypass口；
（2）2個設備管理端口/4個USB3.0接口。
產品鑒定或檢測證明等
證書編號：公計檢180569
檢測機構：公安部計算機信息系統安全產品質量監督檢驗中心
檢測結果：由北京網藤科技有限公司送檢的工控安全防護系統NetVine NV-P100/V1.0，經中心檢測，所測項目符合《信息安全技術 網絡型入侵防御產品技術要求和測試評價方法GB/T 28451-2012》（第一級）、《信息安全技術通用滲透測試檢測條件 JCTJ 005-2016》（6.2.1、6.2.2）中相關條款所述的有關要求。
摘自《工業控制系統信息安全產品及服務指南（2018版）》
