導(dǎo)讀：我國(guó)通過公安部測(cè)試的工控防火墻，日前正式獲得產(chǎn)品認(rèn)證。這表示著國(guó)內(nèi)各生產(chǎn)企業(yè)擺脫依靠進(jìn)口設(shè)備和傳統(tǒng)設(shè)備解決工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全問題的窘境，將得以破解。
 

　　近日，公安部針對(duì)工控防火墻產(chǎn)品在工業(yè)控制系統(tǒng)領(lǐng)域的適用性進(jìn)行了測(cè)試，并頒發(fā)了產(chǎn)品銷售許可證書。此次測(cè)試嚴(yán)格參照了工控防火墻的專用測(cè)試標(biāo)準(zhǔn)，測(cè)試過程中，采用了模擬工業(yè)控制系統(tǒng)環(huán)境與專用測(cè)試設(shè)備相結(jié)合的方式，使工控防火墻的功能與性能得到了全面地測(cè)試。
 

　　在此次測(cè)試中，由北京中科網(wǎng)威信息技術(shù)有限公司(NETPOWER)(以下簡(jiǎn)稱：中科網(wǎng)威)設(shè)計(jì)研發(fā)并生產(chǎn)的網(wǎng)威工控防火墻通過了產(chǎn)品測(cè)試，獲頒“工控防火墻銷售許可證”，并獲防火墻產(chǎn)品“工控一級(jí)”認(rèn)證。
 

　　網(wǎng)威工控防火墻的硬件采用了自主研發(fā)的非X86平臺(tái)，并采用無風(fēng)扇設(shè)計(jì)，使設(shè)備的穩(wěn)定性與自身安全性得到大程度的提高，交、直流冗余電源的使用也大大增加了設(shè)備的可靠性。同時(shí)滿足工業(yè)生產(chǎn)條件下電磁兼容、絕緣性能、機(jī)械性能和電源穩(wěn)定性要求。
 

　　“網(wǎng)威工控防火墻系列”均采用自主研發(fā)的操作系統(tǒng)，集成了技術(shù)——協(xié)議深度分析引擎，可支持MODBUS、OPC等工業(yè)協(xié)議，也可支持FTP等工控網(wǎng)內(nèi)常見的傳統(tǒng)協(xié)議的過濾。實(shí)現(xiàn)了工控以太網(wǎng)中常用控制協(xié)議的內(nèi)容分析和完整性檢查，能很好的監(jiān)控工控協(xié)議的控制行為。通過對(duì)控制協(xié)議的深度分析，防止成正常通信協(xié)議內(nèi)容的惡意代碼進(jìn)入工業(yè)控制系統(tǒng)網(wǎng)絡(luò)內(nèi)部或區(qū)域內(nèi)部，從而防止畸形代碼攻擊等多種發(fā)生在工控以太網(wǎng)絡(luò)內(nèi)部的攻擊。
 

　　“網(wǎng)威工控防火墻”實(shí)現(xiàn)了從硬件、系統(tǒng)、軟件到管理的多層次自我保護(hù)機(jī)制。通過構(gòu)建多層次自我保護(hù)機(jī)制達(dá)到工控防火墻高可靠性和高可用性的設(shè)計(jì)要求。
 

　　網(wǎng)威工控防火墻使用高品質(zhì)的工業(yè)元器件、的機(jī)箱和主板技術(shù)構(gòu)建了工業(yè)級(jí)專用硬件平臺(tái)，平均無故障時(shí)間可達(dá)30萬小時(shí)。
 

　　網(wǎng)威工控防火墻擁有完整的分權(quán)分域的用戶權(quán)限管理和完備的系統(tǒng)日志功能。用戶權(quán)限管理功能使用細(xì)粒度，權(quán)限能落到具體的人、時(shí)間和操作，方便設(shè)備執(zhí)行小授權(quán)策略。系統(tǒng)日志功能完整的記錄了用戶在防火墻上的操作，保證了安全審計(jì)數(shù)據(jù)的完備，同時(shí)簡(jiǎn)單的日志操作方式也方便安全規(guī)劃?rùn)C(jī)構(gòu)執(zhí)行安全審計(jì)工作。