導讀：我國通過公安部測試的工控防火墻，日前正式獲得產(chǎn)品認證。這表示著國內各生產(chǎn)企業(yè)擺脫依靠進口設備和傳統(tǒng)設備解決工業(yè)控制系統(tǒng)網(wǎng)絡安全問題的窘境，將得以破解。
近日，公安部針對工控防火墻產(chǎn)品在工業(yè)控制系統(tǒng)領域的適用性進行了測試，并頒發(fā)了產(chǎn)品銷售許可證書。此次測試嚴格參照了工控防火墻的專用測試標準，測試過程中，采用了模擬工業(yè)控制系統(tǒng)環(huán)境與專用測試設備相結合的方式，使工控防火墻的功能與性能得到了全面地測試。
在此次測試中，由北京中科網(wǎng)威信息技術有限公司(NETPOWER)(以下簡稱：中科網(wǎng)威)設計研發(fā)并生產(chǎn)的網(wǎng)威工控防火墻通過了產(chǎn)品測試，獲頒“工控防火墻銷售許可證”，并獲防火墻產(chǎn)品“工控一級”認證。
網(wǎng)威工控防火墻的硬件采用了自主研發(fā)的非X86平臺，并采用無風扇設計，使設備的穩(wěn)定性與自身安全性得到大程度的提高，交、直流冗余電源的使用也大大增加了設備的可靠性。同時滿足工業(yè)生產(chǎn)條件下電磁兼容、絕緣性能、機械性能和電源穩(wěn)定性要求。
“網(wǎng)威工控防火墻系列”均采用自主研發(fā)的操作系統(tǒng)，集成了技術——協(xié)議深度分析引擎，可支持MODBUS、OPC等工業(yè)協(xié)議，也可支持FTP等工控網(wǎng)內常見的傳統(tǒng)協(xié)議的過濾。實現(xiàn)了工控以太網(wǎng)中常用控制協(xié)議的內容分析和完整性檢查，能很好的監(jiān)控工控協(xié)議的控制行為。通過對控制協(xié)議的深度分析，防止成正常通信協(xié)議內容的惡意代碼進入工業(yè)控制系統(tǒng)網(wǎng)絡內部或區(qū)域內部，從而防止畸形代碼攻擊等多種發(fā)生在工控以太網(wǎng)絡內部的攻擊。
“網(wǎng)威工控防火墻”實現(xiàn)了從硬件、系統(tǒng)、軟件到管理的多層次自我保護機制。通過構建多層次自我保護機制達到工控防火墻高可靠性和高可用性的設計要求。
網(wǎng)威工控防火墻使用高品質的工業(yè)元器件、的機箱和主板技術構建了工業(yè)級專用硬件平臺，平均無故障時間可達30萬小時。
網(wǎng)威工控防火墻擁有完整的分權分域的用戶權限管理和完備的系統(tǒng)日志功能。用戶權限管理功能使用細粒度，權限能落到具體的人、時間和操作，方便設備執(zhí)行小授權策略。系統(tǒng)日志功能完整的記錄了用戶在防火墻上的操作，保證了安全審計數(shù)據(jù)的完備，同時簡單的日志操作方式也方便安全規(guī)劃機構執(zhí)行安全審計工作。
