中國電子科技網絡信息安全有限公司（簡稱中國網安）是中國電子科技集團公司根據國家總體安全戰略需要，以中國電科三十所、三十三所為核心，匯聚中國電科內部資源重點打造的網絡信息安全子集團。中國網安憑借在網絡通信、密碼及信息安全領域的深厚積淀，圍繞網絡信息安全核心領域，走軍民融合發展道路，融合發展密碼保密、信息安全、網絡與通信、網絡對抗、電磁防御五大專業，在國家網絡信息安全核心和重要領域處于國內領先地位。

中國網安工業控制安全事業部已經建成電力、核電、石化、鋼鐵等多行業控制系統試驗環境；掌握了數百種工業控制系統專用控制協議的漏洞及利用方式，對工控的防護，事業部獨創了“監·評·防·融”工控信息安全防護體系，開發了六大類安全防護設備，形成了“以密碼為基礎”、“以攻促防”、“監·評·防·融”等工控信息安全技術特色，塑造業界影響力。

網址：cetcsc.cetc.com.cn

電話：028-62380478

地址：四川省成都市雙流區西南航空港經濟開發區工業集中區內（610000）

工業集中管理平臺ISC

產品概述

工業集中管理平臺基于穩定可靠的服務器架構，通過安全的私有協議對工業防火墻、工控信息安全監控系統、工業交換機等設備實現集中管理和監控，自動形成資產樹；以工控用戶熟悉的組態風格界面，批量配置和下發工業防火墻和工控信息安全監控系統等設備的策略；同時提供系統層面的事件收集、審計和報警的功能，實現安全問題的全面分析和診斷以及對整個系統的運行狀態進行監視和審計。

性能特點

（1）設備自動發現

通過安全的私有協議自動發現中國網安工業防火墻、工業網絡安全智能檢測系統等設備，同時通過標準網絡管理協議自動發現工控網絡內的工業交換機、工程師站、服務器、PLC及其他工業網絡設備；智能識別發現的設備廠商和類型等信息，自動形成資產樹。

（2）安全狀態全面檢測

自動創建控制網絡拓撲模型，監控整個工控網絡系統的運行狀態，通過直觀的界面組態配置風格，動態呈現網絡拓撲圖、資產狀態、網絡狀態和協議的工作狀態；收集所有符合Syslog和WELF標準格式的日志和事件信息，對設備狀態和日志事件進行實時分析和監控，并根據制定的時間分析策略提供及時的報警，動態展示工控網絡的時間狀態和趨勢。

（3）安全策略集中配置

通過拖拽式的組態配置方式集中、快速配置中國網安工業防火墻和工控信息安全監控系統等安全設備的策略，結合基本策略和安全策略實現批量策略集中下發及部署；支持對被管安全設備配置文件狀態的實時監控和備份。

（4）安全事件審計分析

基于工控環境的業務需求制定事件分析和報警的策略，定期輸出分析報表并實時反饋報警信息；對全網各類工控設備進行實時、細粒度的運行監控并及時發現網絡中的可用性故障，并進行故障定位和告警相應，確保重要生產系統的可用性和業務連續性。

技術參數

（1）設備自動發現

無需IP地址配置即可通過私有安全協議自動發現工業防火墻和工控信息安全監控系統等安全設備；通過標準網絡管理協議自動發現工控網絡內的工業交換機、工程師站、服務器、PLC及其他工業網絡設備。

（2）安全策略集中配置

支持對中國網安工業防火墻、工控信息安全監控系統、工業隔離網關等安全設備進行策略的集中配置和下發。

（3）日志收集和審計分析收集所有符合WELF和syslog標準格式的日志和事件信息，提供豐富的日志分析報告和統計報表展示，動態展示工控網絡的事件狀態和趨勢。

（4）AAA認證

支持以用戶為核心的訪問權限和監控，實現了用戶的認證與授權功能，管理員操作權限相互制衡，實現配置管理的三權分立。

摘自《工業控制系統信息安全產品及服務指南（2018版）》