江苏金陵科技集团有限公司位于江苏省南京市，始创于1984年。历经30多年的发展，公司已成为集研发、销售、生产和服务于一体的现代高科技企业，在北京、深圳等地拥有多家子公司，构筑了面向全国的经营和服务网络，涵盖智能建筑、信息化、信息安全、云计算与大数据、智慧化应用、网络可视化和特种通信等业务领域，涉及政府、公安、检察院、司法、文教、交通、能源、金融、电信和企业等领域应用。

公司致力于成为数据处理和信息安全领域的行业领跑者。立足于全国市场，紧密结合各行业特点，深挖客户应用，依托强大的研发实力，融合世界前沿的技术理念，快速响应客户的变化需求，为行业客户提供先进、可靠、安全、高质量、易扩展的应用定制解决方案和产品工程解决方案，以及相关软硬件产品、平台及服务。

公司职工近千余人，其中研发人员近600人，347人具有中高级专业技术职称，510余人拥有博士或硕士学位，43人具有系统集成项目经理证书，其中20人获系统集成高级项目经理证书；15个项目先后获得国家级科技进步奖，196项获省部级科技进步奖。

网址：www.chinajsc.com

电话：025-85652666 025-85652918

地址：江苏省南京市鼓楼区云南路12号（210008）

工控网络安全管理系统

产品概述

工控专用网络安全管控系统（ESCS）是按照“统一威胁管理”理念设计的具备网络访问控制、工控应用过滤、异常网络事件检测等多种安全功能的高性能网关设备，能接受安管平台管理，与其他安全产品协同防御。

性能特点

工控专用网络安全管控系统能够解析工控网络中的通信规约，并对通信规约所产生的数据包进行深度解析，从而过滤掉针对工控系统的潜在攻击行为。系统具备以下特点：

（1）网络访问控制；

（2）工控协议深度防护；

（3）工控业务操作行为管控；

（4）特定攻击防御；

（5）监管审计；

（6）硬件协处理；

（7）双机热备；

（8）系统备份；

（9）遵循行业监管审计接口规范。

技术参数

（1）数据包转发速率：1000Mbps；

（2）最大新建连接能力：50000/s；

（3）最大并发连接数：400000；

（4）数据传输可靠性：可靠性100%。5亿位的正常数据。测试误码率为0；12小时320Mbps ModBusTCP 流量下设备丢包率为 0；

（5）可保护节点数：支持新建并发连接数为550，可保护节点数不少于500点；

（6）吞吐量：1518字节的千兆吞吐量达到100%；

（7）延迟：产品64字节、512字节、1518字节线速延时均小于100ms；

（8）口令暴力破解：支持鉴别失败超过阈值锁定账号；

（9）管理平台安全性：https远程管理，采用口令、指纹和证书方式进行鉴别；

（10）端口安全性：仅tcp22用于ssh管理、tcp25端口用于邮件报警、tcp443用于https管理、tcp10000用于身份认证；

（11）用户权限控制：系统管理员、审计管理员；

（12）IP碎片攻击：网络接口可以抵御teardrop、jolt2等IP碎片攻击。

产品鉴定或检测证明等

报告编号：CEPRI-TXII（N）-2013-080

检测机构：电力工业通信设备质量检验测试中心

检测结果：通过本次委托测试，证明江苏金陵科技集团有限公司送检的ESCS1000防火墙实现了《防火墙技术要求和测试评价方法》（第一级）的要求。

摘自《工业控制系统信息安全产品及服务指南（2018版）》