為(wei)深入(ru)貫(guan)徹落實(shi)國務(wu)院《關(guan)于深化“互聯(lian)(lian)(lian)網(wang)+先進制造業”發展工(gong)(gong)業互聯(lian)(lian)(lian)網(wang)的(de)指導意見(jian)》《加(jia)強工(gong)(gong)業互聯(lian)(lian)(lian)網(wang)安(an)(an)全(quan)(quan)工(gong)(gong)作的(de)指導意見(jian)》等(deng)(deng)政策部署，加(jia)快提升工(gong)(gong)業互聯(lian)(lian)(lian)網(wang)安(an)(an)全(quan)(quan)設(she)(she)備(bei)的(de)功(gong)能、性(xing)能和(he)自身安(an)(an)全(quan)(quan)性(xing)水平，更好地滿足工(gong)(gong)業場(chang)景下對安(an)(an)全(quan)(quan)設(she)(she)備(bei)高實(shi)時(shi)性(xing)、高可靠性(xing)、高穩定性(xing)等(deng)(deng)要求，2020年(nian)中國信息(xi)通信研究院（以下簡稱“中國信通院”）依托工(gong)(gong)業互聯(lian)(lian)(lian)網(wang)安(an)(an)全(quan)(quan)技術(shu)試驗(yan)與測評工(gong)(gong)業和(he)信息(xi)化部重點實(shi)驗(yan)室(shi)，啟動了“工(gong)(gong)業互聯(lian)(lian)(lian)網(wang)設(she)(she)備(bei)安(an)(an)全(quan)(quan)性(xing)評估評測征集（第一批）”活動。

在中國信通院近日公布的“工業互聯網設備安全性評估評測（第一批）”結果中，北京圣博潤高新技術股份有限公司的兩款工業互聯網安全產品：LanSecS?工業控制防火墻、圣博潤工控安全監測與審計系統順利(li)通過了(le)產品的(de)(de)深度測(ce)試(shi)及復測(ce)，憑(ping)借在“防護功能(neng)、網(wang)絡通信性(xing)能(neng)和(he)自身安全性(xing)”等方面的(de)(de)優秀(xiu)表現，從34家(jia)安全廠商征(zheng)集的(de)(de)58款工(gong)業(ye)互(hu)聯網(wang)安全設(she)備(bei)中脫(tuo)穎而出(chu)，榮獲“工(gong)業(ye)互(hu)聯網(wang)設(she)備(bei)安全能(neng)力評測(ce)證書”，并被評選為“具備(bei)優秀(xiu)網(wang)絡安全能(neng)力的(de)(de)工(gong)業(ye)互(hu)聯網(wang)安全設(she)備(bei)”！

LanSecS?工業控制防火墻系統

LanSecS?工(gong)業控(kong)(kong)(kong)制(zhi)(zhi)防火墻系(xi)統是通過應用(yong)基(ji)于白名單的(de)安全(quan)策(ce)略，實現(xian)對(dui)網絡(luo)邊界流量的(de)訪(fang)問(wen)控(kong)(kong)(kong)制(zhi)(zhi)，為控(kong)(kong)(kong)制(zhi)(zhi)網與管理信息網的(de)連(lian)接(jie)、控(kong)(kong)(kong)制(zhi)(zhi)網內部各區域(yu)的(de)連(lian)接(jie)提供(gong)安全(quan)保(bao)障。幫助用(yong)戶實現(xian)工(gong)控(kong)(kong)(kong)網絡(luo)全(quan)方位(wei)、深層(ceng)次的(de)安全(quan)防護，有效保(bao)障生產系(xi)統連(lian)續穩定運行。

1
安全策略規則高速匹配算法

采用了安全策略規則高速匹配算法，確保安全策略規則的查找和匹配速度，在上萬條規則進行查找匹配時性能基本不受到影響，提高了系統的整體性能，滿配策略下數據包時延≤60us。

2
支持BYPASS功能可配置

可配置指定的成對接口在系統運行時BYPASS。

3
支持NAT功能，包括SNAT和DNAT。

SNAT可實現“多對一”地址轉換，使得內部網絡主機訪問外部網絡時，其源IP地址被轉換；DNAT可實現“一對多”地址轉換，將DMZ的IP地址/端口映射為外部網絡合法IP地址/端口，使外部網絡主機通過訪問映射地址和端口實現對DMZ服務器的訪問。

4
白+黑雙重策略模式

自動學習生成工控網絡流量白名單，形成白名單規則進行部署。工控黑名單規則在5000條以上。

5

支持二層數據包轉發模式

圣(sheng)博潤(run)工(gong)控安(an)全監測與(yu)審(shen)計系統

圣博潤工控安全監測與審計系統能夠為用戶提供網絡監測、協議分析和安全審計。通過對工控網絡流量的采集、分析、監測，結合特定的安全策略，快速有效識別出工業控制網絡中存在的網絡異常事件和網絡攻擊行為并進行實時告警，便于用戶發現工控網絡潛在的安全風險。
1
采用B/S架構

采用B/S架構，支持自管理，產品自帶管理界面，通過瀏覽器訪問進行管理。支持集中管理平臺配置。

2
流量監測分析全流量抓包

流量監測分析能進行全流量抓包，能實時抓取網絡中的全流量數據包，并可導出。

3
工控協議深度解析

通信協議審計能對工控協議的通信報文進行深度解析，支持多種主流工控網絡協議深度解析，至少包括Modbus/TCP，OPC Classic，OPC UA，DNP3，S7，S7 plus，IEC60870-5-104，MMS，Ethernet/IP，GOOSE，SV，Profinet DCP，BACNET等協議；并記錄工控協議的通信日志。

4
資產自動識別

能夠進行資產自動識別，自動識別網絡中的各類工控設備，包括PLC、DCS等；具有未知設備接入告警功能，能夠識別網絡中新接入的未知設備，并顯示設備ip、類型等信息。


圣博潤兩款產品此次獲得“工業互聯網設備安全能力測評證書”，是行業權威機構對圣博潤產品實力的高度認可。我們也將以此次評測作為契機，持續技術創新，不斷提升圣博潤安全產品功能和安全性能，為增強工業互聯網安全保障能力貢獻力量！