日前，青島海天煒業(yè)自動(dòng)化控制系統(tǒng)有限公司(以下簡(jiǎn)稱海天煒業(yè))于北京舉行Guard工業(yè)防火墻新品發(fā)布會(huì)。海天煒業(yè)發(fā)布會(huì)以“NextIndustrialSecurity”為主題，共有來(lái)自國(guó)家網(wǎng)絡(luò)與信息安全技術(shù)研究所、工業(yè)和信息化部電子科學(xué)技術(shù)情報(bào)研究所、中國(guó)科學(xué)院軟件研究所、中國(guó)信息安全測(cè)評(píng)中心、機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所、冶金自動(dòng)化研究院、燕山石化、巴陵石化等諸多領(lǐng)導(dǎo)、合作伙伴、業(yè)界專家和廣大用戶參與該會(huì)，分享海天煒業(yè)在工業(yè)信息安全領(lǐng)域取得的成果，并同與會(huì)者進(jìn)行交流探討。

　　長(zhǎng)城永不倒，國(guó)貨當(dāng)自強(qiáng)。Guard工業(yè)防火墻是海天煒業(yè)聯(lián)合中國(guó)科學(xué)院軟件研究所在國(guó)家發(fā)改委立項(xiàng)、榮獲國(guó)家資金支持，率先推出的具備自主知識(shí)產(chǎn)權(quán)的新一代工業(yè)防火墻。產(chǎn)品采用無(wú)IP隔離技術(shù)、二層協(xié)議防護(hù)、工業(yè)協(xié)議深度包檢測(cè)等先進(jìn)技術(shù)，通過(guò)了公安部三所的相關(guān)測(cè)試，榮獲了國(guó)內(nèi)信息安全產(chǎn)品的最高級(jí)別EAL3證書(shū)、ISCCC認(rèn)證和銷(xiāo)售許可證，可廣泛應(yīng)用于石油石化、煙草、冶金、化工、水利、軌道交通、管道儲(chǔ)運(yùn)以及其他關(guān)鍵基礎(chǔ)設(shè)施行業(yè)的控制系統(tǒng)信息安全防護(hù)，是一款能有效保護(hù)工業(yè)控制系統(tǒng)信息安全，真正擁有世界先進(jìn)水平的工業(yè)防火墻。

海天煒業(yè)新一代工業(yè)防火墻

　　會(huì)議上國(guó)家網(wǎng)絡(luò)與信息安全技術(shù)研究所副所長(zhǎng)許俊峰先生以及工業(yè)和信息化部電子科學(xué)技術(shù)情報(bào)研究所副所長(zhǎng)李新社先生對(duì)海天煒業(yè)推出自主知識(shí)產(chǎn)權(quán)的工業(yè)防火墻產(chǎn)品給予祝賀與肯定，同時(shí)結(jié)合我國(guó)目前在工業(yè)控制信息安全中面臨的嚴(yán)峻形勢(shì)，對(duì)產(chǎn)業(yè)發(fā)展給予指導(dǎo)和期望。此外二位領(lǐng)導(dǎo)對(duì)未來(lái)加強(qiáng)與海天煒業(yè)公司的戰(zhàn)略合作表示期待。

　　在與客戶的長(zhǎng)期接觸中，海天煒業(yè)了解到兩化融合發(fā)展中客戶對(duì)工業(yè)信息安全的迫切需求以及我國(guó)在工業(yè)信息安全防護(hù)領(lǐng)域的空缺，為此海天煒業(yè)公司開(kāi)啟自主研發(fā)工業(yè)防火墻的業(yè)務(wù)。此次Guard工業(yè)防火墻的發(fā)布，對(duì)于海天煒業(yè)在工業(yè)防火墻領(lǐng)域的開(kāi)拓具有里程碑的意義，同時(shí)打開(kāi)中國(guó)工業(yè)防火墻自主研發(fā)能力的新維度。

國(guó)家網(wǎng)絡(luò)與信息安全技術(shù)研究所副所長(zhǎng)許俊峰為活動(dòng)致辭

　　會(huì)議中，“Guard工業(yè)防火墻新品發(fā)布儀式”成為會(huì)中的亮點(diǎn)。在海天煒業(yè)總經(jīng)理劉安正先生及中國(guó)科學(xué)院軟件研究所可信計(jì)算與信息保障實(shí)驗(yàn)室副主任蘇璞睿先生的揭幕下，觀眾共同見(jiàn)證了國(guó)內(nèi)首款自主研發(fā)工業(yè)防火墻的誕生。

　　隨后海天煒業(yè)總經(jīng)理劉安正先生發(fā)表“工業(yè)信息安全的啟蒙與發(fā)展”的主題演講，鮮明地闡述了海天煒業(yè)的發(fā)展規(guī)模、Guard工業(yè)防火墻的歷史發(fā)展背景，并用詳盡的事例展現(xiàn)了海天煒業(yè)從流程工業(yè)自動(dòng)化到工廠信息化方向及從提供單一性安全產(chǎn)品到全面性解決方案方向的轉(zhuǎn)變;同時(shí)劉總表示基于目前海天煒業(yè)在產(chǎn)業(yè)合作方面的成功經(jīng)驗(yàn)，海天煒業(yè)會(huì)進(jìn)一步面向行業(yè)、區(qū)域、項(xiàng)目、產(chǎn)品技術(shù)發(fā)展業(yè)務(wù)合作，通過(guò)“優(yōu)勢(shì)互補(bǔ)、技術(shù)合作，平臺(tái)共享”來(lái)實(shí)現(xiàn)合作共贏的目標(biāo)。

　　此次發(fā)布會(huì)的第二大亮點(diǎn)當(dāng)屬全國(guó)首發(fā)的“可信計(jì)算在工控信息安全領(lǐng)域的創(chuàng)新應(yīng)用”技術(shù)。海天煒業(yè)自動(dòng)化和中國(guó)科學(xué)院軟件在工業(yè)信息安全領(lǐng)域全面展開(kāi)跨行業(yè)、跨領(lǐng)域的深入合作，發(fā)揮并融合雙方優(yōu)勢(shì)，經(jīng)過(guò)近兩年的研究與實(shí)踐，終于實(shí)現(xiàn)了可信計(jì)算在工控信息安全的創(chuàng)新產(chǎn)品并初步規(guī)劃在2014年6月份推出。中國(guó)科學(xué)院軟件研究所可信計(jì)算與信息保障實(shí)驗(yàn)室副主任蘇璞睿先生從技術(shù)層面闡述了可信計(jì)算解決工業(yè)控制系統(tǒng)安全的優(yōu)勢(shì)，并給出了工業(yè)控制安全應(yīng)對(duì)建議。Guard工業(yè)防火墻是海天煒業(yè)和中國(guó)科學(xué)院軟件研究所首次合作聯(lián)合研發(fā)的新一代工業(yè)防火墻，雙方在可信計(jì)算在工業(yè)控制系統(tǒng)信息安全領(lǐng)域的進(jìn)一步的合作也必將為用戶帶來(lái)更加全面的工業(yè)信息安全解決方案。

　　作為首款具有自主知識(shí)產(chǎn)權(quán)的工業(yè)防火墻，Guard工業(yè)防火墻在硬件性能、安全功能以及自身安全性方面都有著全新的突破和卓越的表現(xiàn)。會(huì)議上，中國(guó)信息安全測(cè)評(píng)中心總工戴忠華先生對(duì)Guard工業(yè)防火墻在專業(yè)測(cè)試中較國(guó)內(nèi)外同類(lèi)產(chǎn)品的優(yōu)異表現(xiàn)和測(cè)試結(jié)果給予了充分的肯定。

中國(guó)信息安全測(cè)評(píng)中心總工戴忠華發(fā)表講話

　　一直以來(lái)，海天煒業(yè)都積極推動(dòng)我國(guó)工業(yè)信息安全行業(yè)的發(fā)展，包括工業(yè)信息安全產(chǎn)品在內(nèi)，海天煒業(yè)還積極參與了工業(yè)信息安全評(píng)估咨詢、標(biāo)準(zhǔn)化以及培訓(xùn)等工作。會(huì)議上全國(guó)測(cè)量控制和實(shí)驗(yàn)室電器設(shè)備安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書(shū)長(zhǎng)王玉敏女士發(fā)表致辭，肯定了海天煒業(yè)在雙方共同推動(dòng)工業(yè)信息安全標(biāo)準(zhǔn)化及培訓(xùn)工作中的所做的貢獻(xiàn)。

　　隨后gongkong市場(chǎng)研究部總監(jiān)陳然先生分析工業(yè)信息安全產(chǎn)業(yè)的規(guī)模及使用行業(yè)，并為觀眾深度剖析未來(lái)工業(yè)信息安全產(chǎn)品市場(chǎng)格局、產(chǎn)品發(fā)展趨勢(shì)及產(chǎn)品潛在增長(zhǎng)點(diǎn)。

　　活動(dòng)最后，來(lái)自中國(guó)石化股份有限公司齊魯石化分公司的用戶代表以海天煒業(yè)實(shí)施的齊魯石化信息安全防護(hù)項(xiàng)目為背景，和觀眾分享了工業(yè)防火墻在石化行業(yè)信息安全防護(hù)中的應(yīng)用，肯定了海天煒業(yè)的Guard工業(yè)防火墻以及工業(yè)信息安全項(xiàng)目的實(shí)施能力，演講過(guò)程中觀眾反響強(qiáng)烈，好評(píng)如潮。

　　齊魯石化的案列表明，對(duì)于那些已經(jīng)投入運(yùn)行的大型DCS最終用戶，Guard工業(yè)防火墻的圖形化配置管理特點(diǎn)，具有特別的工程升級(jí)現(xiàn)實(shí)意義。Guard拖放式策略配置創(chuàng)新模式，為系統(tǒng)可持續(xù)工業(yè)安全升級(jí)工程，提供了友好的流程工業(yè)安全管理新平臺(tái)。

　　作為國(guó)內(nèi)首家專業(yè)化的工業(yè)信息安全解決方案提供商，海天煒業(yè)一直致力于為自動(dòng)化用戶提供工業(yè)信息安全相關(guān)的評(píng)估咨詢、培訓(xùn)、工控信息安全事件分析、實(shí)驗(yàn)室建設(shè)、信息安全增值服務(wù)以及整體解決方案。Guard工業(yè)防火墻新品發(fā)布會(huì)受到了業(yè)界廣泛關(guān)注，海天煒業(yè)總經(jīng)理劉安正先生表示：在國(guó)家政策和業(yè)界專家的大力支持下，海天煒業(yè)將繼續(xù)秉承“服務(wù)提升價(jià)值”的企業(yè)理念，加大研發(fā)及創(chuàng)新投入，為廣大用戶提供更加安全可靠的產(chǎn)品和解決方案，護(hù)航工業(yè)自動(dòng)化。

　　海天煒業(yè)Guard七大核心優(yōu)勢(shì)

　　1.無(wú)IP隔離技術(shù)：Guard無(wú)IP管理專利技術(shù)，自身無(wú)需設(shè)置IP地址即可實(shí)現(xiàn)遠(yuǎn)程管理，管理軟件與防火墻之間通過(guò)私有協(xié)議進(jìn)行通訊，防火墻在網(wǎng)絡(luò)中完全透明，令攻擊者無(wú)法找到攻擊目標(biāo)，更無(wú)從談起發(fā)動(dòng)任何攻擊。

　　2.分布式部署集中管理：Guard配置管理平臺(tái)采用一站式集中管理模式，通過(guò)一個(gè)工作站就可以同時(shí)配置、管理和檢測(cè)網(wǎng)絡(luò)上的所有Guard工業(yè)防火墻，方便、高效，便于維護(hù)。

　　3.二層協(xié)議防護(hù)：Guard根據(jù)工業(yè)通訊環(huán)境要求Guard支持對(duì)鏈路層非IP通訊數(shù)據(jù)幀的防護(hù)功能，可實(shí)現(xiàn)基于MAC地址和二層協(xié)議的點(diǎn)對(duì)點(diǎn)通訊檢查，為基于鏈路層的工業(yè)通訊協(xié)議提供有效的防護(hù)，并可抵御MAC攻擊、DHCP攻擊及APR攻擊等常見(jiàn)的二層協(xié)議攻擊。

　　4.工業(yè)協(xié)議深度包檢測(cè)：部分工業(yè)協(xié)議不提供細(xì)粒度控制，另外隨著工業(yè)攻擊事件的升級(jí)，僅從端口號(hào)、IP地址等方面著手的防護(hù)已無(wú)法全面保障工業(yè)通訊的安全。Guard從應(yīng)用層對(duì)多種工業(yè)協(xié)議進(jìn)行深層檢測(cè)，可以對(duì)工業(yè)協(xié)議內(nèi)部的指令、內(nèi)部寄存器等信息進(jìn)行深度檢查，保證工業(yè)協(xié)議通訊的可控性和準(zhǔn)確性，為工業(yè)網(wǎng)絡(luò)通訊提供最安全的解決方案。

　　5.報(bào)警日志管理：Guard特有的安全管理平臺(tái)可以收集并存儲(chǔ)網(wǎng)絡(luò)中所有的日志文件，通過(guò)可視化流程圖界面，為用戶提供防火墻狀態(tài)監(jiān)控、日志存儲(chǔ)、檢索、查詢及智能報(bào)警分析功能，大大提高了工廠網(wǎng)絡(luò)隱患分析及故障處理的效率。

　　6.在線安裝調(diào)試：工廠7*24的不間斷運(yùn)行和特殊的應(yīng)用環(huán)境是工業(yè)設(shè)備必須考慮的因素，Guard可在線安全調(diào)試，部署于受保護(hù)的區(qū)域或控制器等關(guān)鍵前端，無(wú)需更改原有網(wǎng)絡(luò)結(jié)構(gòu);特有的測(cè)試模式可以實(shí)現(xiàn)工業(yè)控制系統(tǒng)在線運(yùn)轉(zhuǎn)時(shí)配置并測(cè)試安全策略，而不會(huì)中斷網(wǎng)絡(luò)通訊連接。

　　7.自身強(qiáng)大的安全性：作為一款安全產(chǎn)品，Guard工業(yè)防火墻自身的安全性也同樣表現(xiàn)卓越，產(chǎn)品通過(guò)了EAL3安全等級(jí)認(rèn)證，具有嚴(yán)格的安全審計(jì)功能，能如實(shí)記錄用戶操作行為，為企業(yè)信息安全提供強(qiáng)有力的依據(jù)。

（轉(zhuǎn)載）