中国电子科技网络信息安全有限公司（简称中国网安）是中国电子科技集团公司根据国家总体安全战略需要，以中国电科三十所、三十三所为核心，汇聚中国电科内部资源重点打造的网络信息安全子集团。中国网安凭借在网络通信、密码及信息安全领域的深厚积淀，围绕网络信息安全核心领域，走军民融合发展道路，融合发展密码保密、信息安全、网络与通信、网络对抗、电磁防御五大专业，在国家网络信息安全核心和重要领域处于国内领先地位。

中国网安工业控制安全事业部已经建成电力、核电、石化、钢铁等多行业控制系统试验环境；掌握了数百种工业控制系统专用控制协议的漏洞及利用方式，对工控的防护，事业部独创了“监·评·防·融”工控信息安全防护体系，开发了六大类安全防护设备，形成了“以密码为基础”、“以攻促防”、“监·评·防·融”等工控信息安全技术特色，塑造业界影响力。

网址：cetcsc.cetc.com.cn

电话：028-62380478

地址：四川省成都市双流区西南航空港经济开发区工业集中区内（610000）

工业防火墙

产品概述

中国网安工业防火墙通过对Modbus/TCP、PROFINET、Siemens S7、FINS等十余种工控协议的深度解析，智能学习交互报文，建立工控系统指令级“白名单”，阻止来自安全区域外的非授权访问，有效抑制病毒、木马威胁在工控网安全区域间的传播和扩散，抵御针对SCADA、PLC、DCS、PCS等重要工业控制系统的各类已知、未知的恶意攻击和破坏行为，有效解决了满足对工业协议的深度解析、控制区域之间的访问控制、阻止恶意代码传播和安全风险扩散等防护需求。

性能特点

（1）工业协议深度控制

能够识别并控制多种工业协议，并且能够深度检测与细粒度控制10种以上工业协议，包括OPC、Modbus、IProfiNet、Siemens S7等。

（2）网络层入侵防御

提供网络层的入侵防御功能，能够有效地防御各类攻击，同时，工业防火墙还具有防御部分木马、蠕虫、间谍软件和缓冲区溢出软件等攻击的恶意代码防御功能，并且可以根据需要扩充防御范围。

（3）多种运行模式

可以在测试模式、学习模式和防御模式之间随意切换。

（4）高可用性秒级双机热备

支撑高可用性双机热备功能，能够在通信链路或设备产生故障时提供备用线路，从而保证数据通信的畅通，有效增强网络的可靠性。

（5）高效管理方式

除了支持WEB、SSH等远程访问管理和本地的console口访问管理外，还可以接受工业集中管理平台的集中管理，通过工业集中管理平台工作站可以对防火墙进行配置、管理和监视。

（6）ByPass功能

工业防火墙出现掉电、关机或关键进程异常时自动开启ByPass功能，保证网络的畅通和稳定。

技术参数

（1）无风扇，全封闭设计；

（2）-40℃~+70℃工作温度；

（3）5%~95%工作湿度；

（4）4千兆电口；

（5）1组Bypass；

（6）内存支持2G。

摘自《工业控制系统信息安全产品及服务指南（2018版）》