日前,青岛海天炜业自动化控制系统有限公司(以下简称海天炜业)于北京举行Guard工业防火墙新品发布会。海天炜业发布会以“NextIndustrialSecurity”为主题,共有来自国家网络与信息安全技术研究所、工业和信息化部电子科学技术情报研究所、中国科学院软件研究所、中国信息安全测评中心、机械工业仪器仪表综合技术经济研究所、冶金自动化研究院、燕山石化、巴陵石化等诸多领导、合作伙伴、业界专家和广大用户参与该会,分享海天炜业在工业信息安全领域取得的成果,并同与会者进行交流探讨。
长城永不倒,国货当自强。Guard工业防火墙是海天炜业联合中国科学院软件研究所在国家发改委立项、荣获国家资金支持,率先推出的具备自主知识产权的新一代工业防火墙。产品采用无IP隔离技术、二层协议防护、工业协议深度包检测等先进技术,通过了公安部三所的相关测试,荣获了国内信息安全产品的最高级别EAL3证书、ISCCC认证和销售许可证,可广泛应用于石油石化、烟草、冶金、化工、水利、轨道交通、管道储运以及其他关键基础设施行业的控制系统信息安全防护,是一款能有效保护工业控制系统信息安全,真正拥有世界先进水平的工业防火墙。
海天炜业新一代工业防火墙
会议上国家网络与信息安全技术研究所副所长许俊峰先生以及工业和信息化部电子科学技术情报研究所副所长李新社先生对海天炜业推出自主知识产权的工业防火墙产品给予祝贺与肯定,同时结合我国目前在工业控制信息安全中面临的严峻形势,对产业发展给予指导和期望。此外二位领导对未来加强与海天炜业公司的战略合作表示期待。
在与客户的长期接触中,海天炜业了解到两化融合发展中客户对工业信息安全的迫切需求以及我国在工业信息安全防护领域的空缺,为此海天炜业公司开启自主研发工业防火墙的业务。此次Guard工业防火墙的发布,对于海天炜业在工业防火墙领域的开拓具有里程碑的意义,同时打开中国工业防火墙自主研发能力的新维度。
国家网络与信息安全技术研究所副所长许俊峰为活动致辞
会议中,“Guard工业防火墙新品发布仪式”成为会中的亮点。在海天炜业总经理刘安正先生及中国科学院软件研究所可信计算与信息保障实验室副主任苏璞睿先生的揭幕下,观众共同见证了国内首款自主研发工业防火墙的诞生。
随后海天炜业总经理刘安正先生发表“工业信息安全的启蒙与发展”的主题演讲,鲜明地阐述了海天炜业的发展规模、Guard工业防火墙的历史发展背景,并用详尽的事例展现了海天炜业从流程工业自动化到工厂信息化方向及从提供单一性安全产品到全面性解决方案方向的转变;同时刘总表示基于目前海天炜业在产业合作方面的成功经验,海天炜业会进一步面向行业、区域、项目、产品技术发展业务合作,通过“优势互补、技术合作,平台共享”来实现合作共赢的目标。
此次发布会的第二大亮点当属全国首发的“可信计算在工控信息安全领域的创新应用”技术。海天炜业自动化和中国科学院软件在工业信息安全领域全面展开跨行业、跨领域的深入合作,发挥并融合双方优势,经过近两年的研究与实践,终于实现了可信计算在工控信息安全的创新产品并初步规划在2014年6月份推出。中国科学院软件研究所可信计算与信息保障实验室副主任苏璞睿先生从技术层面阐述了可信计算解决工业控制系统安全的优势,并给出了工业控制安全应对建议。Guard工业防火墙是海天炜业和中国科学院软件研究所首次合作联合研发的新一代工业防火墙,双方在可信计算在工业控制系统信息安全领域的进一步的合作也必将为用户带来更加全面的工业信息安全解决方案。
作为首款具有自主知识产权的工业防火墙,Guard工业防火墙在硬件性能、安全功能以及自身安全性方面都有着全新的突破和卓越的表现。会议上,中国信息安全测评中心总工戴忠华先生对Guard工业防火墙在专业测试中较国内外同类产品的优异表现和测试结果给予了充分的肯定。
中国信息安全测评中心总工戴忠华发表讲话
一直以来,海天炜业都积极推动我国工业信息安全行业的发展,包括工业信息安全产品在内,海天炜业还积极参与了工业信息安全评估咨询、标准化以及培训等工作。会议上全国测量控制和实验室电器设备安全标准化技术委员会秘书长王玉敏女士发表致辞,肯定了海天炜业在双方共同推动工业信息安全标准化及培训工作中的所做的贡献。
随后gongkong市场研究部总监陈然先生分析工业信息安全产业的规模及使用行业,并为观众深度剖析未来工业信息安全产品市场格局、产品发展趋势及产品潜在增长点。
活动最后,来自中国石化股份有限公司齐鲁石化分公司的用户代表以海天炜业实施的齐鲁石化信息安全防护项目为背景,和观众分享了工业防火墙在石化行业信息安全防护中的应用,肯定了海天炜业的Guard工业防火墙以及工业信息安全项目的实施能力,演讲过程中观众反响强烈,好评如潮。
齐鲁石化的案列表明,对于那些已经投入运行的大型DCS最终用户,Guard工业防火墙的图形化配置管理特点,具有特别的工程升级现实意义。Guard拖放式策略配置创新模式,为系统可持续工业安全升级工程,提供了友好的流程工业安全管理新平台。
作为国内首家专业化的工业信息安全解决方案提供商,海天炜业一直致力于为自动化用户提供工业信息安全相关的评估咨询、培训、工控信息安全事件分析、实验室建设、信息安全增值服务以及整体解决方案。Guard工业防火墙新品发布会受到了业界广泛关注,海天炜业总经理刘安正先生表示:在国家政策和业界专家的大力支持下,海天炜业将继续秉承“服务提升价值”的企业理念,加大研发及创新投入,为广大用户提供更加安全可靠的产品和解决方案,护航工业自动化。
海天炜业Guard七大核心优势
1.无IP隔离技术:Guard无IP管理专利技术,自身无需设置IP地址即可实现远程管理,管理软件与防火墙之间通过私有协议进行通讯,防火墙在网络中完全透明,令攻击者无法找到攻击目标,更无从谈起发动任何攻击。
2.分布式部署集中管理:Guard配置管理平台采用一站式集中管理模式,通过一个工作站就可以同时配置、管理和检测网络上的所有Guard工业防火墙,方便、高效,便于维护。
3.二层协议防护:Guard根据工业通讯环境要求Guard支持对链路层非IP通讯数据帧的防护功能,可实现基于MAC地址和二层协议的点对点通讯检查,为基于链路层的工业通讯协议提供有效的防护,并可抵御MAC攻击、DHCP攻击及APR攻击等常见的二层协议攻击。
4.工业协议深度包检测:部分工业协议不提供细粒度控制,另外随着工业攻击事件的升级,仅从端口号、IP地址等方面着手的防护已无法全面保障工业通讯的安全。Guard从应用层对多种工业协议进行深层检测,可以对工业协议内部的指令、内部寄存器等信息进行深度检查,保证工业协议通讯的可控性和准确性,为工业网络通讯提供最安全的解决方案。
5.报警日志管理:Guard特有的安全管理平台可以收集并存储网络中所有的日志文件,通过可视化流程图界面,为用户提供防火墙状态监控、日志存储、检索、查询及智能报警分析功能,大大提高了工厂网络隐患分析及故障处理的效率。
6.在线安装调试:工厂7*24的不间断运行和特殊的应用环境是工业设备必须考虑的因素,Guard可在线安全调试,部署于受保护的区域或控制器等关键前端,无需更改原有网络结构;特有的测试模式可以实现工业控制系统在线运转时配置并测试安全策略,而不会中断网络通讯连接。
7.自身强大的安全性:作为一款安全产品,Guard工业防火墙自身的安全性也同样表现卓越,产品通过了EAL3安全等级认证,具有严格的安全审计功能,能如实记录用户操作行为,为企业信息安全提供强有力的依据。
(转载)