北京中科物安科技有限公司，以物联网安全原创技术为核心，是专注于社会公共安全和关键信息基础设施保护的高科技创新企业，拥有国内物联网安全领域顶尖的研究团队，目前在上海、杭州、西安等地区设有研发中心和分支机构，拥有覆盖全国的营销体系与技术支持中心。公司以安全监测预警、安全技术保障、安全管理运营、安全应急响应、安全研究为核心技术能力，面向物联网“云、管、端”构架的不同层面，为社会公共安全、能源、交通、智能制造等多个行业用户和政府主管部门、科研院所，提供检查、监测、防护、运营以及培训等全生命周期自主、可控的网络安全产品和服务，现已在电力、石油化工、轨道交通、煤炭、电子、公安等行业广泛应用。

网址：www.zkwuan.com

电话：010-62879072

地址：北京市海淀区80号益园文创基地A1号楼403室（100195）

工业防火墙 V3.0

产品概述

工业防火墙是一款适用于工业控制网络与外部网络、工业控制网络内部不同业务网络边界的隔离防护类产品，基于白名单的访问控制、工业协议精准识别和深度检测、工控威胁特征快速匹配等技术，对进出控制网络的应用协议和数据流量进行细粒度控制，识别各种针对工业控制系统的攻击和威胁，有效阻止网络攻击向关键生产区域蔓延，有效防护内部生产区域的重要信息向外部泄漏。

性能特点

（1）白名单控制

仅允许白名单规则库中的业务应用和协议通过，保障业务正常运行的同时阻止不必要的网络流量、异常攻击行为。

（2）工控威胁检测

通过内置的工控威胁特征检测引擎进一步检测白名单允许通过的业务流量，及时发现入侵行为。

（3）工控异常行为检测

通过深度解析工控协议建立工控业务正常行为基线，并判断业务流量与基线的差异，实时检测工控网络的异常行为。

（4）IP/MAC绑定

基于IP和MAC地址的绑定，阻止未授权的硬件设备接入工控网络与外部网络进行非法通信，有效避免IP欺骗。

（5）硬件bypass

硬件设计增加成对的Bypass端口，在设备掉电、软件宕机的异常情况下，保障业务通信的可用性。

（6）安全管理

基于SSL加密、分级的角色管理、登录IP地址限制等安全措施，保障控制策略管理的安全性。

产品鉴定或检测证明等

证书编号：公计检171270

检测机构：公安部计算机信息系统安全产品质量监督检验中心

检测结果：由北京中科物安科技有限公司送检的工业防火墙F1000/V3.0，经本中心检测，所测项目符合《信息安全技术 防火墙安全技术要求和测试评价方法GB/T 20281-2015》中基本级、《信息安全技术通过渗透测试条件JCTJ 005--2016》 （6.2.1、6.2.2）中相关条款所述的有关要求。

摘自《工业控制系统信息安全产品及服务指南（2018版）》