近日，工業(yè)控制系統(tǒng)信息安全產業(yè)聯(lián)盟發(fā)布了《工業(yè)控制系統(tǒng)信息安全產品及服務指南（2024版）》，為行業(yè)企業(yè)推薦了一系列領先的安全產品與解決方案。中控技術憑借在工控安全領域多年的深厚積淀和技術實力，多款自主研發(fā)的網絡安全產品成功入選，包括GW031工控防火墻、CS055工控網絡安全監(jiān)測系統(tǒng)、InPlant Defender Pro主機安全衛(wèi)士、GW032工控安全管理平臺。

入選防護類產品

邊界安全-防火墻：GW031工控防火墻

GW031系列工控防火墻是專門為工控網絡邊界隔離安全防護而設計的產品，通過構建基于“白名單”技術的工業(yè)安全通訊模型，對通訊鏈路上的工業(yè)流量進行深度報文解析，確保了工控網絡區(qū)域間通訊的安全性。同時，該產品具有集成了工業(yè)資產識別、資產行為控制、異常流量檢測、VLAN隔離、SSLVPN等核心功能的一體化工業(yè)邊界防護系統(tǒng)，支持多種網絡工作模式，適用于常見復雜工業(yè)網絡場景。此外，基于高性能多核報文處理系統(tǒng)架構設計，GW031提供了高效的報文解析引擎，可滿足大型工業(yè)網絡的應用要求，并為工控安全管理平臺提供了持續(xù)的安全檢測與審計數據支持。

監(jiān)測審計：CS055工控網絡安全監(jiān)測系統(tǒng)

CS055工業(yè)網絡安全監(jiān)測系統(tǒng)是專為工業(yè)控制網絡的安全審計而設計。該系統(tǒng)不僅包括網絡安全層面的異常監(jiān)測，還融入了針對不同行業(yè)關鍵業(yè)務行為的告警功能，能夠快速識別異常和攻擊行為，并進行實時告警。通過采用旁路部署模式，實現(xiàn)對工業(yè)生產過程“零風險”。此外，系統(tǒng)記錄了所有網絡通信行為，提供了網絡監(jiān)測、協(xié)議分析以及安全審計等功能，為工業(yè)控制系統(tǒng)的安全事故調查提供了全面技術支持。

終端安全：InPlant Defender Pro主機安全衛(wèi)士

InPlant Defender Pro主機安全衛(wèi)士是一款集程序白名單防護、網絡白名單防護、病毒查殺、強制訪問控制、安全基線、安全U盤、補丁管理、群體免疫、動態(tài)度量等多功能于一體的工業(yè)主機防護軟件。該軟件采用白名單機制，能夠有效攔截一切未知程序和腳本的執(zhí)行，同時利用黑名單防護機制，進一步強化白名單的安全性，可有效預防病毒、木馬的感染及0-day漏洞的利用，保障工業(yè)環(huán)境中的工程師站、操作員站、SCADA服務器、數據庫服務器、OPC服務器等工業(yè)主機的安全。此外，該軟件支持工控安全管理平臺的集中管理，提供遠程配置、系統(tǒng)補丁更新、病毒庫更新等功能，進而提升工業(yè)現(xiàn)場的工作效率。

入選管理類產品

資產管理：GW032工控安全管理平臺

GW032工控安全管理平臺實現(xiàn)了對中控工業(yè)信息安全產品的統(tǒng)一管理，具備資產管理、統(tǒng)一配置、群體免疫、補丁管理、事件分析、日志審計等功能特性，可滿足監(jiān)控網絡安全、降低運維成本、提高響應效率的要求。此外，該平臺支持分布式組合部署，可滿足離散工業(yè)場景和大型工業(yè)網絡的分級管理需求。

中控技術作為國內率先榮獲“網絡安全服務資質”的工業(yè)安全服務供應商，自2019年以來，已連續(xù)多年被收錄于《工業(yè)控制系統(tǒng)信息安全產品及服務指南》。在數字化轉型的浪潮中，中控技術將秉承“讓工業(yè)更智能，讓客戶更成功”的使命，堅持自主創(chuàng)新，專注于流程工業(yè)自動化、數字化、智能化的需求，構建完善的工業(yè)信息安全一體化解決方案，為化工、石化、油氣、電力、制藥、冶金、建材、造紙、新材料、新能源、食品等眾多關鍵行業(yè)領域提供全生命周期的安全保障服務。