和利時始創于1993年，是中國領先的自動化與信息技術解決方案供應商。目前公司員工3500余人，業務遍及海內外。公司總部位于北京，在杭州、西安、深圳、新加坡、印度、馬來西亞、印尼、意大利設有研發、生產或服務辦公基地。公司的業務集中在工業自動化、軌道交通自動化和醫療自動化三個領域。

和利時自創立以來，堅持自主研發可靠、先進、易用的技術和產品，并提供一體化的解決方案和全生命周期服務。二十多年來，和利時在各個領域和行業積累了超過一萬家客戶，累計成功實施了近三萬個控制系統項目。

北京和利時工業軟件有限公司，是和利時集團旗下專業從事流程工業軟件產品研發與服務的高科技公司。

在《中國制造2025》背景下，為滿足工業企業智能制造轉型升級的需求，公司結合工業互聯網和信息安全技術，推出了新一代產品系列，包括：制造執行系統MES、智能生產遠程監控iODS、工廠仿真系統OTS、批量控制系統BATCH、先進控制APC等專業軟件，以及工業安全網閘、工業防病毒軟件、工業防火墻、工業入侵檢測、工業審計及工業安全管理平臺等工業信息安全產品。

產品廣泛應用于軌道交通、核電、火電、熱電、新能源、石化、化工、醫藥等各行業。在國內各省市設有16個聯絡處，每個聯絡處實行銷售、工程、服務三位一體化管理，給用戶提供產品和工程的全生命周期運維和優化服務。

網址：www.hollysys.com

電話：010-58981000

地址：北京經濟技術開發區地盛中路2號院（100176）

工業安全管理平臺V1.0HH800ISMPV1.0（HH800ISMP）

產品概述

HH800ISMP工業安全管理平臺從工業控制系統安全的角度，對工控系統的各類IT和OT設備數據進行采集，包括業務設備日志采集、安全設備事件收集、網絡流量數據采集、安全設備配置采集等功能。平臺對采集得到的結果進行統一分析與展示，發現工控網絡內部的異常行為，如組態變更、負載變更、異常訪問等行為，實現對工控現場安全事件的預警與響應。

HH800ISMP工業安全管理平臺可以對工業網絡中各類上位機服務器、PLC工控設備、網絡交換設備、工控安全設備進行集中化的性能狀態監控、安全事件的集中展示、安全風險的評估、工控分區分域的健康等級，以及依賴于工控知識庫的安全響應與處置。

性能特點

（1）可視化的綜合態勢管理:工業安全管理平臺可以通過網絡拓撲或直觀呈現的方式表現網絡環境及各設備的運行狀態和安全狀態，從而達到對工控網絡中的各類設備進行集中的狀態及性能監控的目的。目前主要通過定制化工控拓撲的方式來實現工控網絡綜合態勢的管理和呈現。呈現在首頁的工控網絡拓撲可根據工業現場需求進行定制化的拓撲繪制；

（2）一站式的信息綜合管理:工業安全管理平臺提供一站式的信息綜合管理功能。一站式綜合管理包括對安全設備上傳的事件類日志信息、業務系統上傳的操作等日志信息、采集的安全設備配置策略信息進行統一的分析和呈現; 平臺支持多種格式的數據接入。包括SYSLOG、SNMP Trap、FTP、SFTP、JDBC、ODBC、Net flow等多種日志采集方式；

（3）融合業務特性的工控知識庫:工業安全管理平臺基于多類型的工控知識庫進行事件的關聯分析。深入到不同行業的工控網絡特性當中，產生融合業務特點的場景告警。同時又具備工業網絡全行業屬性的通用性告警，如針對資產新增、路徑異常、未知協議、越權操作、關鍵控制等操作產生的告警；

（4）基于攻擊鏈條的預警感知:根據多年工程經驗結合美國NASA的攻擊鏈條模型設計出針對攻擊行為特征的安全分析模型，通過該模型，用戶不必具有很高的專業安全能力就可以準確地發現安全事件，預測和歷史痕跡追蹤，從而降低對專業安全分析人員的要求，減輕企業成本。

摘自《工業控制系統信息安全產品及服務指南（2018版）》