啟明星辰信息技術集團股份有限公司成立于1996年，由留美博士嚴望佳女士創建，是國內具有超強實力的、擁有完全自主知識產權的網絡安全產品、可信安全管理平臺、安全服務與解決方案的綜合提供商。集團擁有完善的專業安全產品線，橫跨防火墻/VPN、統一威脅管理、入侵檢測/入侵防御、安全管理平臺、終端管理、數據安全和信息加密等技術領域，整體安全解決方案及安全專業服務可幫助客戶建立起完善的安全保障體系。

作為國家級網絡安全研究基地，啟明星辰集團已積累了400多項技術發明專利和軟件著作權，參與制訂國家及行業網絡安全標準60多項，填補了我國信息安全科研領域的多項空白，承擔并完成了包括國家發改委產業化示范工程、國家科技部863計劃、國家科技支撐計劃、工業和信息化產業部電子發展基金等國家級、省部級和地方科研項目200余項。同時啟明星辰擁有“國家級企業技術中心”、“國家規劃布局內重點軟件企業”、“涉及國家秘密的計算機信息系統集成甲級資質”等認定。

網址：www.venustech.com.cn

電話：010-82779088

地址：北京市海淀區東北旺西路8號中關村軟件園21號啟明星辰大廈（100193）

工控異常檢測和審計系統 ICS1200-LT-M

產品概述

工控異常檢測和審計系統不僅可檢測工控網絡中發生的入侵攻擊，還可實時監測工控網絡中的敏感操控，實時預警工控網絡中發生的病毒木馬后門，為工控網絡安全及時敲響警鐘，防微杜漸，減少安全事故的發生。面向工業企業領域客戶推出的工控異常監測系統，擁有國內頂尖的入侵檢測技術，支持多種工業控制網絡協議的深入解讀。針對工業控制系統的專用網絡安全檢測系統，提供特有的工控網絡安全檢測策略，并可針對工控網絡敏感指令數據進行記錄和異常檢測。

性能特點

工控異常檢測和審計系統包括從百兆、千兆系列產品，適應不同的工控場景需求。

技術參數

（1）針對 Modbus通訊協議的違規端口傳輸、功能碼錯誤、功能碼攜帶數據異常等多項異常檢測規則；

（2）針對IEC 60870-104協議的啟動字符錯誤、asdu長度越界、PSCADA通訊遙控類別標識異常等多項異常檢測規則；

（3）自動發現各網段，活躍IP，并將梳理發現的各網段繪制成網絡拓撲圖；

（4）系統內置多條工控漏洞攻擊檢測規則，支持利用已知工控設備漏洞的入侵攻擊行為檢測，支持利用西門子、羅克韋爾自動化等常見國內外廠商設備漏洞的入侵攻擊行為的檢測；

（5）支持網絡偽造報文攻擊檢測，可發現惡意構造的異常報文、畸形報文。

產品鑒定或檢測證明等

檢測編號：NQST-ICS20170302A001

檢測機構：國家工業控制系統與產品安全質量監督檢驗中心

檢測結果：由北京啟明星辰信息安全技術有限公司送檢的天闐工業網絡異常監測與審計系統產品V7.0Bd2.5經本中心檢測，絕大部分測試項符合《信息安全技術 工業控制系統網絡審計產品安全技術要求和測試評價規范》（國家工業控制系統與產品安全質量監督檢驗中心實驗室方法）中相關安全標準要求。

摘自《工業控制系統信息安全產品及服務指南（2018版）》