該頁無縮略圖
智慧產(chǎn)業(yè)建設(shè)引領(lǐng)者
科遠智慧
SyncIS系列工控網(wǎng)絡(luò)安全產(chǎn)品
股票代碼：002380
目錄
USB 安全管理系統(tǒng)
工控隔離網(wǎng)閘
工控安全審計系統(tǒng)
工控入侵檢測系統(tǒng)
日志審計與分析系統(tǒng)
漏洞掃描系統(tǒng)
運維安全審計系統(tǒng)
工控集中安全管理系統(tǒng)
設(shè)備清單
解決方案
火電行業(yè)
水電行業(yè)
化工行業(yè)
冶金行業(yè)
智能制造行業(yè)
主機安全加固系統(tǒng)
產(chǎn)品分類
04
05
06
07
08
09
10
11
12
13
14
15
17
19
21
23
公司介紹 01
工業(yè)防火墻
002380
深交所A股上市企業(yè)
10+
10多家子公司布局智慧產(chǎn)業(yè)各個領(lǐng)域
2000+
2000多名員工，85%以上本科學(xué)歷
200,000m2
九龍湖、濱江兩大園區(qū)，20萬m2產(chǎn)業(yè)基地
智慧工業(yè)
讓工業(yè)充滿智慧 讓智慧創(chuàng)造價值
智慧城市
讓城市更智慧 讓生活更美好
科遠智慧
中國工業(yè)自動化與信息化規(guī)模與品牌價值前三強
工業(yè)自動化和信息化產(chǎn)品、技術(shù)、服務(wù)首選供應(yīng)商
01
智慧產(chǎn)業(yè)引領(lǐng)者 · 工控安全守護者
科遠智慧，創(chuàng)立于1993年，深交所主板上市企業(yè)（2010年）。作為國家級高新技術(shù)企業(yè)、國家級制造業(yè)單項冠軍，
我們始終引領(lǐng)智慧產(chǎn)業(yè)建設(shè)。
核心驅(qū)動，自主創(chuàng)新
科遠智慧以自主創(chuàng)新為核心，業(yè)務(wù)涉及“自動化&智能化”、“產(chǎn)業(yè)數(shù)字化”等板塊，構(gòu)建覆蓋企業(yè)安全生產(chǎn)、智慧
管理、安全運營全流程的完整產(chǎn)品體系與解決方案，有力支撐國家“雙碳目標(biāo)”、“數(shù)字經(jīng)濟”與“產(chǎn)業(yè)鏈自主可
控核心驅(qū)動，自主創(chuàng)新”戰(zhàn)略。
工控網(wǎng)絡(luò)安全：自主可控，筑牢基石
30年技術(shù)淬煉，鑄就科遠智慧工控網(wǎng)絡(luò)安全領(lǐng)域領(lǐng)軍實力。
以 “科技創(chuàng)新×自主可控” 為雙引擎，推出 SyncIS全棧式工控網(wǎng)絡(luò)安全產(chǎn)品矩陣。
賦能行業(yè)，安全合規(guī)
科遠智慧工控網(wǎng)絡(luò)安全等保合規(guī)解決方案，已成功應(yīng)用于電力、冶金、化工等行業(yè)，顯著提升企業(yè)本質(zhì)安全水平，
為關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保駕護航。
0206
科遠智慧的工控網(wǎng)絡(luò)安全產(chǎn)品體系以“自主可控”為核心，圍繞
終端、邊界、檢測、管理四大板塊構(gòu)建縱深防御能力，深度融合
國產(chǎn)化硬件、加密技術(shù)及智能平臺，在全面滿足等保2.0的基礎(chǔ)
上，為工業(yè)關(guān)鍵基礎(chǔ)設(shè)施提供全棧防護。
主機安全加固系統(tǒng)
USB安全管理系統(tǒng)
工控安全審計系統(tǒng)
日志審計與分析系統(tǒng)
工控入侵檢測系統(tǒng)
漏洞掃描系統(tǒng)
工業(yè)防火墻
工控隔離網(wǎng)閘
運維安全審計系統(tǒng)
工控集中安全管理系統(tǒng)
工控網(wǎng)絡(luò)安全產(chǎn)品
03 安全檢測類
終端防護類
邊界防護類
安全管理類
?
科遠智慧主機安全加固系統(tǒng)是一款內(nèi)核級的跨平臺安全產(chǎn)品，它
通過運用安全標(biāo)記、訪問控制以及完整性保護等技術(shù)手段，提升
了操作系統(tǒng)的防護能力。該系統(tǒng)能夠有效地抵御外部攻擊和內(nèi)部
信息泄露，阻止惡意代碼的執(zhí)行和越權(quán)訪問行為，全面符合等保
2.0標(biāo)準(zhǔn)的要求。
04
提供基于標(biāo)記的強制訪問控制，支持對操作系統(tǒng)
的各類重要資源進行安全保護；提供非法外聯(lián)探
測，防止信息外泄；保障系統(tǒng)的完整與資源的安
全使用。
主機安全加固系統(tǒng)
功能特點
產(chǎn)品優(yōu)勢
滿足等保2.0要求
采用白名單管控機制，可一鍵固化系統(tǒng)運行環(huán)
境，實現(xiàn)安裝即防護。系統(tǒng)支持程序白名單共享
部署，并運用獨有的補丁追蹤技術(shù)和智能更新捕
獲技術(shù)，確保軟件安全更新。
系統(tǒng)保護更全面
采用白名單機制實現(xiàn)U盤精細化管控，支持基于設(shè)
備類別、供應(yīng)商ID及產(chǎn)品編號的USB外設(shè)精準(zhǔn)控
制，有效防范U盤濫用與病毒傳播，同時提供對
5G網(wǎng)卡、無線熱點、無線網(wǎng)卡及撥號連接等網(wǎng)絡(luò)
接入方式的細粒度策略管控。
設(shè)備管控更精細
支持Windows2000至Windows11操作系統(tǒng)，支
持RedHat、CentOS、Ubuntu、SUSE等主流
Linux系統(tǒng)，支持麒麟、統(tǒng)信、凝思、湖南麒麟、
OpenEuler等國產(chǎn)操作系統(tǒng)。
平臺兼容更優(yōu)越
系統(tǒng)保護更全面 設(shè)備管控更精細 用戶身份認證更嚴格 等保更合規(guī) 平臺兼容更優(yōu)越
05
科遠智慧USB安全管理系統(tǒng)是一款專業(yè)級的移動存儲安全管控產(chǎn)
品，它通過設(shè)備認證、訪問授權(quán)、病毒查殺以及操作審計等核心功
能，實現(xiàn)對USB設(shè)備全生命周期的安全管理。該系統(tǒng)在確保用戶便
捷文件傳輸?shù)耐瑫r，可有效遏制了病毒的傳播風(fēng)險，保障數(shù)據(jù)傳輸
的安全性和可靠性，為業(yè)務(wù)系統(tǒng)提供堅實的安全防護。
基于設(shè)備唯一性標(biāo)識對USB移動存儲設(shè)備進行入
網(wǎng)授權(quán)，實現(xiàn)USB存儲設(shè)備安全接入管控，未經(jīng)
過授權(quán)的外部移動存儲介質(zhì)一律禁止使用。
獲得“USB 移動存儲介質(zhì)管理系統(tǒng)（三級）”網(wǎng)專證書
提供物理隔離、病毒隔離、文件隔離三重防護
USB 安全管理系統(tǒng)
功能特點
產(chǎn)品優(yōu)勢
白名單式設(shè)備接入控制
使用專業(yè)病毒庫，自動對插入系統(tǒng)的USB移動存
儲設(shè)備進行病毒掃描，對掃描出的病毒文件進行
告警、隔離或刪除。
設(shè)備病毒查殺
支持根據(jù)文件后綴、特征值設(shè)置文件白名單，自
動屏蔽高風(fēng)險文件；支持對文件后綴設(shè)置黑名
單，防止重要敏感文件的外泄。
文件黑白名單管控
可以通過WEB、FTP、SFTP、UNC、OTG以及專
用C/S客戶端等訪問方式，多樣化訪問USB移動存
儲設(shè)備上的資源，滿足各類新老系統(tǒng)使用環(huán)境的
要求。
多樣化的訪問方式
多層次的安全防護 全面的工控協(xié)議支持 便捷的安全防護規(guī)則構(gòu)建 靈活的部署管理
06 科遠智慧工業(yè)防火墻是一款專為工業(yè)控制系統(tǒng)量身打造的邊界防護
產(chǎn)品。它通過深度解析工業(yè)協(xié)議、識別威脅特征以及應(yīng)用可信白名
單技術(shù)，實現(xiàn)了安全域之間的有效隔離，并提供內(nèi)外網(wǎng)攻擊的防護
措施，確保工控系統(tǒng)的安全與穩(wěn)定運行。。
可識別近百種工業(yè)協(xié)議，可對OPC、Modbus、Profibus、SiemensS7、EtherNetIP、IEC104、DNP3、
IEC61850、Profinet、 BacNet、Omron Fins、MELSEC-Q、SCNet、SONet、MQTT 等30余種主流工業(yè)協(xié)議進行
深度解析，同時支持以自定義的方式對私有協(xié)議進行適配。
工業(yè)防火墻
功能特點
產(chǎn)品優(yōu)勢
工控協(xié)議深度解析更全面
支持對主流工控協(xié)議進行值域級的精準(zhǔn)指令控
制，如協(xié)議的功能碼、寄存器值、數(shù)據(jù)類型、服
務(wù)碼等，都可進行細粒度內(nèi)容管控，實現(xiàn)對所有
工業(yè)通信數(shù)據(jù)包的深度檢測，防止異常指令攻擊
行為的發(fā)生。
工控指令管控更精準(zhǔn)
支持透明模式和路由模式部署，路由模式下支持
靜態(tài)路由、動態(tài)路由（OSPF）和策略路由 , 適應(yīng)
復(fù)雜的工業(yè)網(wǎng)絡(luò)環(huán)境；同時支持測試模式和工作
模式，方便實施部署。
網(wǎng)絡(luò)適應(yīng)性更強大
物理隔離更充分 集成入侵更安全 協(xié)議過濾更徹底
兩個獨立主機之間通過具有信息擺渡功能的專用隔離部件進行數(shù)據(jù)擺渡，將數(shù)據(jù)從內(nèi)網(wǎng)側(cè)嵌入式主機擺渡至外網(wǎng)側(cè)
嵌入式主機，專用隔離部件是兩個嵌入式主機之間唯一的可信物理信道。
功能特點
物理隔離
支 持 對 I C M P 、 U D P 、 T C P 、 A R P 、 U D P
Flood-Attack等網(wǎng)絡(luò)攻擊進行檢測防御，當(dāng)檢測
到攻擊行為時，能夠記錄源IP、攻擊類型、攻擊
目標(biāo)、攻擊時間，并發(fā)出告警日志。
集成入侵檢測
支持根據(jù)源IP、源端口、目的IP、目的端口、源
MAC、目的MAC對UDP和TCP協(xié)議進行綜合過濾。
協(xié)議過濾
科遠智慧工控隔離網(wǎng)閘是一款工業(yè)級別的硬件隔離設(shè)備，其通過協(xié)議剝離及內(nèi)容檢測技術(shù)，實現(xiàn)
生產(chǎn)網(wǎng)絡(luò)與管理網(wǎng)絡(luò)的安全物理隔離，確保數(shù)據(jù)的單向安全傳輸，滿足等保合規(guī)的要求。
工控隔離網(wǎng)閘
產(chǎn)品優(yōu)勢
07
豐富的工控協(xié)議支持 多維度的異常監(jiān)測審計 領(lǐng)先的智能學(xué)習(xí)引擎
科遠智慧工控安全審計系統(tǒng)是一款旁路部署的工業(yè)網(wǎng)絡(luò)安全監(jiān)測產(chǎn)
品，它利用工控協(xié)議深度解析技術(shù)，實時監(jiān)控網(wǎng)絡(luò)流量并識別異常
行為（包括異常流量、非法接入及違規(guī)操作等），同時完整記錄網(wǎng)
絡(luò)數(shù)據(jù)，為安全審計與事件溯源提供堅實依據(jù)。
精準(zhǔn)識別近百種工控協(xié)議，可對OPC、Modbus、
Profibus、SiemensS7、Ethernet/IP、IEC104、
DNP3、IEC61850、Profinet、BacNet、
OmronFins、MELSEC-Q、SCNet、SONet、MQTT
等30余種主流工業(yè)協(xié)議進行指令級的深度解析。
工控安全審計系統(tǒng)
功能特點
產(chǎn)品優(yōu)勢
工控協(xié)議精準(zhǔn)識別與深度分析
持續(xù)監(jiān)測指定工業(yè)協(xié)議的通信狀態(tài)，對影響業(yè)務(wù)
連續(xù)性的流量中斷事件進行實時報警，及時發(fā)現(xiàn)
生產(chǎn)環(huán)境中的安全隱患。
業(yè)務(wù)中斷實時報警
詳細記錄工控業(yè)務(wù)中的操作行為，如指令變更、負
載變更、組態(tài)變更等指令級操作數(shù)據(jù)，便于對安全
事件進行追溯。
業(yè)務(wù)操作行為全面審計
實時監(jiān)測工控網(wǎng)絡(luò)的運行狀態(tài)，自動學(xué)習(xí)正常通
信規(guī)則，建立可信行為基線，對網(wǎng)絡(luò)中的異常指
令和行為進行實時告警。
異常網(wǎng)絡(luò)狀態(tài)實時告警
08
全面的日志采集類型
先進的關(guān)聯(lián)分析算法
高效的大數(shù)據(jù)搜索，快速溯源
多樣化自定義報表
科遠智慧日志審計與分析系統(tǒng)是一款專為工業(yè)控制設(shè)計的日志管理
產(chǎn)品，它支持從多種源頭采集日志，并進行大數(shù)據(jù)關(guān)聯(lián)分析，以實
現(xiàn)對安全事件的追溯和審計取證。該系統(tǒng)為工業(yè)控制網(wǎng)絡(luò)的運維工
作提供了智能化的日志分析能力。
系統(tǒng)提供TCP、UDP、SYSLOG、SNMP、FTP、
SFTP、WMI、代理插件上傳、文本文件上傳等多種
方式進行日志采集，可智能識別各種路由器、交換
機、防火墻、應(yīng)用系統(tǒng)等設(shè)備產(chǎn)生的日志信息。
日志審計與分析系統(tǒng)
功能特點
產(chǎn)品優(yōu)勢
采用大數(shù)據(jù)搜索技術(shù)，通過垂直搜索引擎對無序
化的信息進行高效檢索，使用倒排索引、事件關(guān)
聯(lián)評分機制實現(xiàn)單臺設(shè)備即可實時檢索億級規(guī)模
日志。
大數(shù)據(jù)搜索技術(shù)，快速溯源
利用大數(shù)據(jù)分析算法，使用非關(guān)系型數(shù)據(jù)庫，通
過全內(nèi)存運算的方式，對事件信息進行復(fù)雜的關(guān)
聯(lián)分析與時間序列關(guān)聯(lián)分析處理，對安全威脅事
件進行及時告警。
關(guān)聯(lián)分析算法更先進
系統(tǒng)根據(jù)不同的業(yè)務(wù)場景，預(yù)置豐富多樣的報表
和各事件板塊進行主題數(shù)據(jù)分析，提供高效、智
能的報表生成工具，輕松整合多源數(shù)據(jù)，形成全
局數(shù)據(jù)視野，掌控網(wǎng)絡(luò)全局。
豐富的自定義報表
日志采集更全面
09
全面的工控協(xié)議支持
動態(tài)響應(yīng)的安全檢測手段
配置簡易，可自定義入侵特征規(guī)則庫
具備強大報表功能，便于分析與防范
通過預(yù)置檢測規(guī)則檢測各種木馬、蠕蟲、僵尸網(wǎng)
絡(luò)、緩沖區(qū)溢出、DDoS、掃描探測、欺騙劫持等
各類攻擊行為。
系統(tǒng)內(nèi)置了各種工控協(xié)議特征庫和多個工控廠商
產(chǎn)品的漏洞庫、特征庫，超過8600種以上。
安全檢測能力更強大 威脅特征庫更完善
支持OPC、SIEMENSS7、Modbus、Profibus、
IEC104、CIP、MMS、DNP3、PROFINET、FINS等
多種工控協(xié)議深度解析，以及值域級粒度的檢測。
工控協(xié)議解析更深度
系統(tǒng)支持應(yīng)用識別庫，支持2000種以上網(wǎng)絡(luò)主流
應(yīng)用的自動識別；同時還支持文件類型識別和深
度內(nèi)容檢測。
海量的應(yīng)用識別庫
科遠智慧工控入侵檢測系統(tǒng)是一款旁路部署的工業(yè)網(wǎng)絡(luò)安全監(jiān)測產(chǎn)
品，它通過協(xié)議分析和入侵檢測引擎實時識別網(wǎng)絡(luò)攻擊行為，具備
高檢出率和低誤報率的特性。該系統(tǒng)與防火墻共同作用，形成互補
的防護機制，能夠滿足等級保護和行業(yè)合規(guī)性的要求。
工控入侵檢測系統(tǒng)
功能特點
產(chǎn)品優(yōu)勢
10
豐富的漏洞知識庫 無損的掃描技術(shù) 覆蓋廣泛的掃描對象
集工控設(shè)備漏掃、系統(tǒng)漏掃、數(shù)據(jù)庫漏掃、弱口令檢測、視頻安全檢測、鏡像檢測、基線配置核查于一體，能夠全
面、精準(zhǔn)地檢測出工控網(wǎng)絡(luò)中存在的各類脆弱性風(fēng)險、安全配置問題、不合規(guī)行為、弱口令以及不必要開放的端口
等安全漏洞問題。
功能特點
漏洞檢測更精準(zhǔn)
漏洞掃描系統(tǒng)采用自主研發(fā)的底層核心引擎，支
持資產(chǎn)指紋識別、無損的工控漏洞掃描、以及資
產(chǎn)安全漏洞匹配 等無損化檢測技術(shù)。
掃描更無損
漏洞知識庫兼容CVE、CNNVD、CNVD等主流標(biāo)
準(zhǔn)，漏洞知識庫數(shù)量160000多條，其中工控專有
的漏洞知識庫數(shù)量4000多條，漏洞修復(fù)建議清
晰、詳細、可操作性強。
漏洞知識庫更豐富
科遠智慧漏洞掃描系統(tǒng)，作為一款專為工業(yè)領(lǐng)域打造的硬件產(chǎn)品，
內(nèi)置了設(shè)備指紋識別技術(shù)和漏洞數(shù)據(jù)庫。該系統(tǒng)能夠?qū)た卦O(shè)備及
其系統(tǒng)進行全面的掃描檢測，旨在提供詳盡的安全報告以及針對性
的修復(fù)建議，從而實現(xiàn)對安全風(fēng)險的精確控制。
漏洞掃描系統(tǒng)
產(chǎn)品優(yōu)勢
11
自動化運維等豐富的運維場景支持
深度的數(shù)據(jù)庫運維審計與控制
多種系統(tǒng)和協(xié)議的運維全程審計
實時的運維命令審計和阻斷
支持基于TELNET、SSH協(xié)議的字符終端運維審計；支持RDP、X11、VNC等圖形終端運維審計；支持SFTP、
FTP、RDP磁盤通道、剪切板等文件傳輸操作審計；支持各類關(guān)系型通用數(shù)據(jù)庫和國產(chǎn)數(shù)據(jù)庫的運維審計；支持
WEB應(yīng)用、虛擬機應(yīng)用等應(yīng)用終端的運維操作審計。
運維場景支持更豐富
支持被運維系統(tǒng)特權(quán)賬戶的集中化管理，減小賬
戶信息泄露的風(fēng)險，實現(xiàn)權(quán)限最小化管理。系統(tǒng)
支持賬戶的定期自動改密，降低特權(quán)賬戶被暴力
破解的風(fēng)險，滿足等保合規(guī)的要求。
特權(quán)賬戶管理更集中
支持對字符操作（SSH/TELNET協(xié)議）指令或指令
集進行控制，通過指令或指令集黑白名單實現(xiàn)對
操作指令的有效管理。系統(tǒng)內(nèi)置常見高風(fēng)險指令
集并可在線對內(nèi)置高風(fēng)險指令集進行維護。
運維過程管控更實時
針對重復(fù)性的運維工作，支持預(yù)置腳本和任務(wù)，定
期自動化執(zhí)行，有效降低運維人員的工作量；自動
運維任務(wù)支持超時機制，限定時間內(nèi)未完成的任務(wù)
自動切斷運維通道，保障運維安全。
支持自動化運維
系統(tǒng)內(nèi)置電子工單功能，運維人員可以在線填寫
工單，工單經(jīng)審批通過后，運維人員可立即取得
相應(yīng)訪問權(quán)限， 實施運維操作。
工單管理
科遠智慧運維安全審計系統(tǒng)通過監(jiān)控網(wǎng)絡(luò)及安全設(shè)備的操作，實現(xiàn)
賬號的集中管理、高強度認證、細粒度權(quán)限控制以及協(xié)議審計，確
保運維操作全程的可管理性、可控性和可追溯性，有效預(yù)防誤操作
和越權(quán)風(fēng)險。
運維安全審計系統(tǒng)
功能特點
產(chǎn)品優(yōu)勢
12
集中式的安全策略配置與安全事件管理
可視化的安全設(shè)備管控
標(biāo)準(zhǔn)化的安全日志接入與輸出
多維度的安全事件關(guān)聯(lián)分析與溯源定位
科遠智慧工控集中安全管理系統(tǒng)是一個集成化的管控平臺，它通過
集中管理安全設(shè)備、策略和日志，并進行綜合分析，有效消除了信
息孤島現(xiàn)象，從而提升了工控網(wǎng)絡(luò)的整體安全防御能力，并且有助
于降低運維成本。
工控集中安全管理系統(tǒng)
產(chǎn)品優(yōu)勢
支持自定義用戶角色，可根據(jù)需要配置不同角色的功能使用權(quán)限實現(xiàn)用戶分權(quán)管理；支持安全域管理，可按照企
業(yè)的組織架構(gòu)劃分不同的安全域，不同用戶具備不同安全域內(nèi)的安全設(shè)備訪問權(quán)限，實現(xiàn)用戶分權(quán)分域管理。
用戶分權(quán)分域管理
集中管理全系列工控安全產(chǎn)品，支持對工控網(wǎng)絡(luò)
內(nèi)所有安全設(shè)備進行設(shè)備信息維護、設(shè)備狀態(tài)監(jiān)
測、安全策略配置、設(shè)備日志采集，實現(xiàn)網(wǎng)絡(luò)安
全狀態(tài)可視、策略可管、威脅可控。
安全設(shè)備統(tǒng)一管理
可主動或被動識別網(wǎng)絡(luò)資產(chǎn)，支持自定義編輯網(wǎng)
絡(luò)節(jié)點和網(wǎng)絡(luò)層級，實現(xiàn)工控網(wǎng)絡(luò)拓撲可視化。
工控網(wǎng)絡(luò)拓撲可視化
可對各類安全設(shè)備的安全策略進行靈活配置，支持
單點配置、批量應(yīng)用、模板化管理，并支持通過安
全域劃分進行差異化安全策略配置。系統(tǒng)可基于對
工控網(wǎng)絡(luò)安全狀況的檢測和評估結(jié)果，提供安全策
略配置建議。
靈活多樣的策略配置
系統(tǒng)內(nèi)置豐富的風(fēng)險知識庫和安全策略規(guī)則，可
自定義配置各類安全事件指標(biāo)的閾值、風(fēng)險等
級、關(guān)鍵字等條件，建立貼合企業(yè)安全管理要求
的工控安全風(fēng)險管理體系。
豐富的安全策略知識庫
功能特點
13
14
設(shè)備清單（支持自主可控）
產(chǎn)品名稱 產(chǎn)品型號 產(chǎn)品描述
主機安全加固系統(tǒng) SyncIS-SRS
USB安全管理系統(tǒng) SyncIS-AUG
工業(yè)防火墻 SyncIS-IF
工控隔離網(wǎng)閘 Synckeeper
工控安全審計系統(tǒng) SyncIS-IDA
日志審計與分析系統(tǒng) SyncIS-SLA
工控入侵檢測系統(tǒng) SyncIS-IDS
漏洞掃描系統(tǒng) SyncIS-IVSS
運維安全審計系統(tǒng) SyncIS-OSA
工控集中安全管理系統(tǒng) SyncIS-IGC
支持應(yīng)用軟件白名單防護、網(wǎng)絡(luò)安全防護、強制訪問控制、外設(shè)管
理、日志記錄審計。支持Linux系統(tǒng)、支持國產(chǎn)系統(tǒng)、支持
Windows系統(tǒng)等。
支持介質(zhì)接入管理、介質(zhì)映射、文件訪問控制、策略管理、日志審
計等功能。內(nèi)置惡意代碼庫，支持本地惡意代碼掃描功能。
支持OPC、Modbus、Siemens S7等工控協(xié)議的深度報文解析，支持
白名單自學(xué)習(xí)，內(nèi)置工控威脅漏洞庫，基礎(chǔ)防火墻等功能。
支持將系統(tǒng)邊界區(qū)域進行物理隔離，同時支持對ICMP、UDP、
TCP 、ARP 、UDP Flood-Attack等網(wǎng)絡(luò)攻擊進行檢測防御、協(xié)議過
濾、正反向隔離切換。
支持工控網(wǎng)絡(luò)異常數(shù)據(jù)或行為識別與檢測，工控通訊協(xié)議指令級檢測
與審計，支持OPC、Modbus、Siemens S7等工控協(xié)議的深度報文解
析，流量日志、攻擊日志，白名單自學(xué)習(xí)，數(shù)據(jù)留存等功能。
支持集群、級聯(lián)部署；系統(tǒng)功能：日志收集、日志分析、日志規(guī)范
化、日志審計、日志聯(lián)動分析、告警分析、自定義規(guī)則等。
支持OPC、Modbus、Siemens S7等工控協(xié)議的深度報文解析，支持
工控入侵檢測，病毒檢測，DDoS攻擊檢測，應(yīng)用控制檢測，日志與
可視化等功能。并支持網(wǎng)監(jiān)對接功能。
支持發(fā)現(xiàn)工控設(shè)備如SCADA、DCS、HMI、PLC等、以及網(wǎng)絡(luò)設(shè)備漏
洞、主機系統(tǒng)漏洞、數(shù)據(jù)庫漏洞、WEB漏洞、工控漏洞、弱口令檢
測等問題，并提供安全解決建議。
支持旁路、雙機、集群方式部署；支持SSH/RDP/Telnet/VNC動態(tài)
智能命令識別、監(jiān)控、屏幕錄相及回放，支持oracle/ftp/web的審
計、命令識別及回放，支持單點登錄、密碼托管及設(shè)備密碼管理。
實現(xiàn)設(shè)備狀態(tài)監(jiān)視、設(shè)備發(fā)現(xiàn)、報警分析、安全設(shè)備管理、安全策
略管理、安全審計日志、用戶管理等功能。
15 火電行業(yè)解決方案
火電行業(yè)作為國家關(guān)鍵信息基礎(chǔ)設(shè)施的核心組成部分，其網(wǎng)絡(luò)安全建設(shè)在政策法規(guī)層面面臨嚴格要求?！毒W(wǎng)絡(luò)安全
法》《數(shù)據(jù)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等法律法規(guī)明確規(guī)定了電力行業(yè)的網(wǎng)絡(luò)安全責(zé)任義務(wù)。特
別是《網(wǎng)絡(luò)安全等級保護基本要求》（等保2.0）對電力監(jiān)控系統(tǒng)的安全防護提出了強制性標(biāo)準(zhǔn)要求。
從行業(yè)監(jiān)管角度看，國家發(fā)改委27號令《電力監(jiān)控系統(tǒng)安全防護規(guī)定》及配套實施細則構(gòu)建了電力行業(yè)網(wǎng)絡(luò)安全監(jiān)
管框架。在技術(shù)層面，隨著“智慧電廠”建設(shè)的推進，傳統(tǒng)工業(yè)控制系統(tǒng)與信息網(wǎng)絡(luò)的深度融合使得安全邊界日益
模糊。OT與IT系統(tǒng)的互聯(lián)互通在提升運營效率的同時，也帶來了新的攻擊路徑。
概述
本方案主要依據(jù)《電力監(jiān)控系統(tǒng)安全防護規(guī)定》、《電力監(jiān)控系統(tǒng)安全防護總體方案》、GB/T22239-2019《信息安
全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》、《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求》等規(guī)定和標(biāo)準(zhǔn)要求，以及相
關(guān)行業(yè)和業(yè)務(wù)需求進行設(shè)計編制。
解決方案
邊界隔離
為保障火電廠生產(chǎn)控制大區(qū)安全防護標(biāo)準(zhǔn)以滿足行業(yè)
防護需求和建設(shè)原則，秉承安全分區(qū)網(wǎng)絡(luò)專用原則，
安全I區(qū)內(nèi)部DCS機組之間利用工業(yè)防火墻進行邏輯
隔離，安全I區(qū)和安全II區(qū)之間部署工控隔離網(wǎng)閘進行
物理隔離。
入侵檢測與安全審計
采用旁路方式在交換機部署工控入侵檢測系統(tǒng)、工控
安全審計系統(tǒng)，檢測生產(chǎn)控制系統(tǒng)中的操作行為和異
常網(wǎng)絡(luò)行為，便于進行事件取證和定責(zé)。
運維管控
為規(guī)范電力監(jiān)控系統(tǒng)運維管理，需部署運維審計系
統(tǒng)，主要三大功能：一是統(tǒng)一賬號管理，集中管控
運維人員身份；二是精細權(quán)限分配，基于最小權(quán)限
原則設(shè)置訪問控制；三是完整操作審計，全程記錄
運維行為。
主機加固
針對火電廠所有操作系統(tǒng)，需部署具備系統(tǒng)加固、白
名單防護、惡意代碼攔截、數(shù)據(jù)訪問控制和外設(shè)管控
等核心功能的工業(yè)主機安全防護系統(tǒng)，以滿足電力行
業(yè)安全規(guī)范要求。
移動介質(zhì)管控
為保障火電廠生產(chǎn)控制大區(qū)安全防護標(biāo)準(zhǔn)以滿足行業(yè)
防護需求和建設(shè)原則，在工控機上可部署USB安全管
理系統(tǒng)，以此做到對移動介質(zhì)使用的全流程管理。
統(tǒng)一管理
為滿足等保要求，需部署工控集中安全管理系統(tǒng)，實
現(xiàn)對工控安全設(shè)備數(shù)據(jù)采集與統(tǒng)一管控，提升電力監(jiān)
控系統(tǒng)安全監(jiān)管能力。
拓撲圖
16
電
力
調(diào)
度
數(shù)
據(jù)
網(wǎng)
圖例 工業(yè)防火墻
計算服務(wù)器
數(shù)據(jù)服務(wù)器
一號機組 公用系統(tǒng) 二號機組 輔控
系統(tǒng)
NCS
系統(tǒng)
測控單元
鍋爐DCS系統(tǒng) 汽機DCS系統(tǒng) 電氣系統(tǒng) 鍋爐DCS系統(tǒng) 汽機DCS系統(tǒng) 水系統(tǒng) 煤系統(tǒng) 除塵除灰系統(tǒng)
操作站 配置站 歷史數(shù)據(jù)庫 接口機 操作站 配置站 接口機 數(shù)據(jù)服務(wù)器 操作站 配置站 歷史數(shù)據(jù)庫 接口機 操作站 配置站 接口機 操作站 配置站 接口機
實施分析站 綜合管理站
1#DCS
接口機
輔控系統(tǒng)
接口機
縱向加密
裝置
縱向加密
裝置
公用系統(tǒng)
接口機
打印機 SIS服務(wù)器 鏡像服務(wù)器 其他應(yīng)用系統(tǒng)
工控安全審計 工控入侵檢測 主機加固 工控集中
安全管理
日志審計
與分析系統(tǒng)
運維安全
審計系統(tǒng)
管理信息大區(qū) 漏洞掃描 USB安全管理 工控隔離網(wǎng)閘
安全II區(qū)
安全I區(qū)
2 #DCS
接口機
NCS
接口機
解決方案 邊界隔離
為確保水電廠生產(chǎn)控制大區(qū)的安全防護標(biāo)準(zhǔn)，滿足行
業(yè)防護需求及建設(shè)原則，遵循安全分區(qū)網(wǎng)絡(luò)專用原
則，安全I區(qū)與安全II區(qū)之間通過部署工業(yè)防火墻實現(xiàn)
邏輯隔離。
入侵檢測與安全審計
通過旁路方式在交換機上部署工控入侵檢測系統(tǒng)及工
控安全審計系統(tǒng)，以監(jiān)控生產(chǎn)控制系統(tǒng)中的操作行為
和網(wǎng)絡(luò)異常行為，便于進行事件追蹤和責(zé)任歸屬。
運維管控
為規(guī)范電力監(jiān)控系統(tǒng)的運維管理，必須部署運維審
計系統(tǒng)，其主要功能包括：首先，實現(xiàn)統(tǒng)一賬號管
理，以便集中管控運維人員的身份；其次，進行精
細權(quán)限分配，依據(jù)最小權(quán)限原則設(shè)置訪問控制；最
后，實施完整操作審計，全程記錄運維行為。
主機加固
針對水電廠所有操作系統(tǒng)，必須部署具備系統(tǒng)加固、
白名單防護、惡意代碼攔截、數(shù)據(jù)訪問控制以及外設(shè)
管控等核心功能的工業(yè)主機安全防護系統(tǒng)，以滿足電
力行業(yè)安全規(guī)范的要求。
移動介質(zhì)管控
為確保水電廠生產(chǎn)控制大區(qū)的安全防護標(biāo)準(zhǔn)，滿足行
業(yè)防護需求及建設(shè)原則，可在工控機上部署USB安全
管理系統(tǒng)，實現(xiàn)對移動介質(zhì)使用過程的全面管理。
統(tǒng)一管理
為滿足等保要求，必須部署工控集中安全管理系統(tǒng)，
實現(xiàn)工控安全設(shè)備數(shù)據(jù)的采集與統(tǒng)一管控，從而提升
電力監(jiān)控系統(tǒng)的安全監(jiān)管能力。
水電行業(yè)作為國家關(guān)鍵信息基礎(chǔ)設(shè)施的核心組成部分，其網(wǎng)絡(luò)安全建設(shè)在政策法規(guī)層面面臨嚴格要求?！毒W(wǎng)絡(luò)安全
法》《數(shù)據(jù)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等法律法規(guī)明確規(guī)定了電力行業(yè)的網(wǎng)絡(luò)安全責(zé)任義務(wù)。特
別是《網(wǎng)絡(luò)安全等級保護基本要求》（等保2.0）對電力監(jiān)控系統(tǒng)的安全防護提出了強制性標(biāo)準(zhǔn)要求。
從行業(yè)監(jiān)管角度看，國家發(fā)改委27號令《電力監(jiān)控系統(tǒng)安全防護規(guī)定》及配套實施細則構(gòu)建了電力行業(yè)網(wǎng)絡(luò)安全監(jiān)
管框架。在技術(shù)層面，隨著\"智慧電廠\"建設(shè)的推進，傳統(tǒng)工業(yè)控制系統(tǒng)與信息網(wǎng)絡(luò)的深度融合使得安全邊界日益模
糊。OT與IT系統(tǒng)的互聯(lián)互通在提升運營效率的同時，也帶來了新的攻擊路徑。
概述
本方案主要依據(jù)《電力監(jiān)控系統(tǒng)安全防護規(guī)定》、《電力監(jiān)控系統(tǒng)安全防護總體方案》、GB/T22239-2019《信息
安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》、《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求》等規(guī)定和標(biāo)準(zhǔn)要求，以及
相關(guān)行業(yè)和業(yè)務(wù)需求進行設(shè)計編制。
17 水電行業(yè)解決方案
拓撲圖
18
維護
工程師站 實時數(shù)據(jù)庫
工作站B 工作站C 大屏顯示 打印機
縱向加密裝置 縱向加密裝置
縱向加密裝置
工作站A 通信服務(wù)器 實時數(shù)據(jù)庫
數(shù)據(jù)采集 保護信息子系統(tǒng)
集控中心專線
調(diào)度中心專線
磁盤陣列 水情自動化系統(tǒng)
PMU裝置 安控裝置 數(shù)據(jù)服務(wù)器
AGC AVC
發(fā)電機組 開關(guān)站 公用設(shè)施 壩區(qū)
On call主機 通訊服務(wù)器
配置站 操作站 通訊機 運動裝置1 運動裝置2 電能量
采集系統(tǒng)
行波測距 故障錄波
系統(tǒng)
電力市場
報價
梯級水庫調(diào)度
自動化系統(tǒng)
保信子站 水情自動
測報系統(tǒng)
水庫調(diào)度
自動化系統(tǒng)
電力調(diào)度中心
集控中心安全I區(qū) 集控中心安全II區(qū)
水電廠安全I區(qū) 水電廠安全II區(qū)
管
理
信
息
大
區(qū)
管
理
信
息
大
區(qū)
圖例 工業(yè)防火墻 工控安全審計 工控入侵檢測 主機加固 工控集中
安全管理
日志審計
與分析系統(tǒng)
運維安全
審計系統(tǒng)
漏洞掃描 USB安全管理 工控隔離網(wǎng)閘
解決方案 安全區(qū)域邊界規(guī)劃
為確保安全分區(qū)及專網(wǎng)專用，必須在各控制域之間配
置工業(yè)防火墻以實現(xiàn)邏輯隔離。
安全通信環(huán)境規(guī)劃
必須通過旁路方式在交換機上部署工業(yè)入侵檢測系
統(tǒng)及工控安全審計系統(tǒng)，以便監(jiān)控生產(chǎn)控制系統(tǒng)中
的操作行為和網(wǎng)絡(luò)異常行為，從而便于進行事件取
證和責(zé)任歸屬。
安全計算環(huán)境規(guī)劃
針對化工行業(yè)所有操作系統(tǒng)，必須部署具備系統(tǒng)加
固、白名單防護、惡意代碼攔截、數(shù)據(jù)訪問控制以
及外設(shè)管控等核心功能的工業(yè)主機安全防護系統(tǒng)，
以滿足化工行業(yè)安全規(guī)范的要求。
安全管理中心規(guī)劃
為滿足等保要求，必須部署集工控集中安全管理系
統(tǒng)，實現(xiàn)工控安全設(shè)備數(shù)據(jù)的采集與統(tǒng)一管控，從而
提升網(wǎng)絡(luò)安全管理的便捷性。
化工行業(yè)工控網(wǎng)絡(luò)安全建設(shè)主要體現(xiàn)為政策合規(guī)與行業(yè)安全的雙重驅(qū)動。在國家層面，《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全
法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等法律法規(guī)明確將化工行業(yè)納入重點保護范圍，強制要求落實等保2.0工業(yè)
控制系統(tǒng)安全擴展要求；工信部《工業(yè)控制系統(tǒng)信息安全防護指南》更針對性地制定了化工行業(yè)安全規(guī)范。這些政
策法規(guī)的密集出臺，源于化工行業(yè)的高危特性——其易燃易爆、有毒有害的生產(chǎn)工藝和連續(xù)化生產(chǎn)特點，使得網(wǎng)絡(luò)
安全事件可能引發(fā)重大生產(chǎn)事故、環(huán)境污染甚至人員傷亡。在政策合規(guī)剛性要求和安全生產(chǎn)現(xiàn)實需求的雙重壓力
下，化工行業(yè)工控網(wǎng)絡(luò)安全建設(shè)已成為保障國家能源安全、產(chǎn)業(yè)鏈安全和生態(tài)環(huán)境安全的必要舉措。
概述
本方案主要依據(jù)GB/T22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》、《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施
安全保護要求》、《工業(yè)控制系統(tǒng)信息安全防護指南》等規(guī)定和標(biāo)準(zhǔn)要求，以及相關(guān)行業(yè)和業(yè)務(wù)需求進行設(shè)計編制。
化工行業(yè)解決方案
19
圖例 工業(yè)防火墻 工控安全審計 工控入侵檢測 主機加固 工控集中
安全管理
日志審計
與分析系統(tǒng)
運維安全
審計系統(tǒng)
漏洞掃描 USB安全管理 工控隔離網(wǎng)閘
拓撲圖
20
外網(wǎng)
全局工程師站
操作員站
安管交換機 A4/A3彩色激光打印機
OPC核心交換機
安管交換機 A4/A3彩色激光打印機
OPC核心交換機
安管交換機 A4/A3彩色激光打印機
OPC核心交換機
安管交換機 A4/A3彩色
激光打印機
OPC核心交換機
工程師站 歷史
服務(wù)器
歷史
服務(wù)器
OPC
服務(wù)器
中央控制室CCR
PP裝置FAR
外網(wǎng)
操作員站 工程師站 歷史
服務(wù)器
歷史
服務(wù)器
OPC
服務(wù)器
外網(wǎng)
操作員站 工程師站
工程師站 IDM站
DCS/PLC
甲醇制烯烴
裝置FAR
工程師站 IDM站
DCS/PLC
醋酸乙烯
裝置FAR
工程師站 IDM站
DCS/PLC
空分/煤氣化/凈化/
甲醇合成裝置FAR
工程師站 IDM站
DCS/PLC
歷史
服務(wù)器
歷史
服務(wù)器
OPC
服務(wù)器
外網(wǎng)
操作員站 工程師站 歷史
服務(wù)器
歷史
服務(wù)器
OPC
服務(wù)器
外網(wǎng)
安全管理中心
全局報表服務(wù)器 全局歷史服務(wù)器 全局OPC服務(wù)器 AAS服務(wù)器 APC服務(wù)器 IDM站 全局IDM服務(wù)器 PID服務(wù)器 操作導(dǎo)航服務(wù)器
解決方案 安全區(qū)域邊界
為確保安全區(qū)域的明確劃分和專用網(wǎng)絡(luò)的獨立性，必
須在普度模型的各個層級之間實施工業(yè)防火墻或工控
隔離網(wǎng)閘的安全隔離措施。
安全通信環(huán)境
必須通過旁路方式在交換機上部署工控入侵檢測系
統(tǒng)和工控安全審計系統(tǒng)，以便監(jiān)控生產(chǎn)控制系統(tǒng)內(nèi)
的操作行為和網(wǎng)絡(luò)異?；顒?，便于后續(xù)的事件取證
和責(zé)任歸屬。
安全運維管控
為規(guī)范冶金行業(yè)網(wǎng)絡(luò)管理，必須部署運維審計系
統(tǒng)，其主要功能包括：首先，實現(xiàn)統(tǒng)一賬號管理，
以便集中管控運維人員的身份；其次，進行精細權(quán)
限分配，依據(jù)最小權(quán)限原則設(shè)置訪問控制；最后，
實施完整操作審計，全程記錄運維行為。
安全計算環(huán)境
針對冶金行業(yè)所有操作系統(tǒng)，必須部署具備系統(tǒng)加
固、白名單防護、惡意代碼攔截、數(shù)據(jù)訪問控制以及
外設(shè)管控等核心功能的工業(yè)主機安全防護系統(tǒng)，以滿
足冶金行業(yè)安全規(guī)范的要求。
移動介質(zhì)管理
為確保生產(chǎn)區(qū)域中移動存儲設(shè)備的安全使用，應(yīng)在生
產(chǎn)區(qū)內(nèi)部署USB安全管理系統(tǒng)，實現(xiàn)對移動存儲設(shè)備
使用過程的全面管理。
安全管理中心
為滿足等保要求，必須部署工控集中安全管理系統(tǒng)，
實現(xiàn)工控安全設(shè)備數(shù)據(jù)的采集與統(tǒng)一管控，從而提升
對網(wǎng)絡(luò)系統(tǒng)的安全監(jiān)管能力。
冶金行業(yè)工控網(wǎng)絡(luò)安全建設(shè)的與政策要求密切相關(guān)。隨著《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全
保護條例》等法規(guī)的實施，冶金行業(yè)作為重點工業(yè)領(lǐng)域，被明確納入關(guān)鍵信息基礎(chǔ)設(shè)施保護范圍，必須落實等保2.0
標(biāo)準(zhǔn)中的工業(yè)控制系統(tǒng)安全擴展要求。國家工信部發(fā)布的《工業(yè)控制系統(tǒng)信息安全防護指南》《冶金行業(yè)智能制造
標(biāo)準(zhǔn)體系建設(shè)指南》等政策文件，專門針對冶金行業(yè)提出工控網(wǎng)絡(luò)安全建設(shè)的具體規(guī)范，要求企業(yè)建立覆蓋設(shè)備、
網(wǎng)絡(luò)、數(shù)據(jù)等多層次的安全防護體系。同時，在\"智能制造\"和\"數(shù)字化轉(zhuǎn)型\"的政策推動下，冶金企業(yè)必須同步推進工
控系統(tǒng)安全建設(shè)，確保生產(chǎn)網(wǎng)絡(luò)與信息化系統(tǒng)的安全可靠運行。
概述
本方案主要依據(jù)GB/T 22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》、《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施
安全保護要求》、《工業(yè)控制系統(tǒng)信息安全防護指南》等規(guī)定和標(biāo)準(zhǔn)要求，以及相關(guān)行業(yè)和業(yè)務(wù)需求進行設(shè)計編制。
冶金行業(yè)解決方案
21
拓撲圖
22
OPC
服務(wù)器
L0
現(xiàn)場設(shè)備層
L1
現(xiàn)場控制層
L2
集中控制層
L3
生產(chǎn)管理層
L4
企業(yè)資源層
實時數(shù)據(jù)庫
服務(wù)器
數(shù)采機
煉鐵控制模型
能源采集
服務(wù)器
OPC
服務(wù)器
焦化控制模型
能源采集
服務(wù)器
OPC
服務(wù)器
軋鋼控制模型
能源采集
服務(wù)器
工程師站 操作員站 工程師站 操作員站 工程師站 操作員站 工程師站 操作員站 工程師站 操作員站 工程師站 操作員站 工程師站
工業(yè)控制環(huán)網(wǎng) 工業(yè)控制環(huán)網(wǎng) 工業(yè)控制環(huán)網(wǎng) 工業(yè)控制環(huán)網(wǎng) 工業(yè)控制環(huán)網(wǎng) 工業(yè)控制環(huán)網(wǎng)
1#熱鋼 N#冷鋼
DCS/PLC DCS/PLC DCS/PLC DCS/PLC DCS/PLC DCS/PLC DCS/PLC DCS/PLC
1#球團 2#燒結(jié) 3#高爐
操作員站
OPC
服務(wù)器
DMZ區(qū)能源管理服務(wù)器
質(zhì)量檢測
能源采集器
操作員站 工程師站
煉鋼
控制模型
能源采集
服務(wù)器
數(shù)采機 數(shù)采機
關(guān)系數(shù)據(jù)庫
服務(wù)器
MES系統(tǒng)應(yīng)用
服務(wù)器
計劃排產(chǎn)
服務(wù)器
辦公區(qū)
煉鐵廠 煉鋼廠 焦化廠 軋鋼廠 能環(huán)管理部 質(zhì)檢部
圖例 工業(yè)防火墻 工控安全審計 工控入侵檢測 主機加固 工控集中
安全管理
日志審計
與分析系統(tǒng)
運維安全
審計系統(tǒng)
漏洞掃描 USB安全管理 工控隔離網(wǎng)閘
環(huán)保專線
運維管理
為確保系統(tǒng)運維管理的規(guī)范化，必須實施運維審計
系統(tǒng)，其核心功能涵蓋：首先是統(tǒng)一賬號管理，實
現(xiàn)運維人員身份的集中控制；其次是精確權(quán)限分
配，依據(jù)最小權(quán)限原則設(shè)定訪問權(quán)限；最后是全面
操作審計，對運維活動進行全程記錄。
解決方案
邊界隔離
為了確保安全區(qū)域的劃分和專網(wǎng)專用，必須在場控
層與集中監(jiān)控層之間設(shè)置工業(yè)防火墻以實現(xiàn)邏輯隔
離。同時，在集中監(jiān)控層與MES層之間安裝工控隔
離網(wǎng)閘。
入侵檢測與安全審計
必須通過旁路方式在交換機上部署工控侵入檢測系
統(tǒng)和工控安全審計系統(tǒng)，以監(jiān)控生產(chǎn)控制系統(tǒng)內(nèi)的
操作活動和網(wǎng)絡(luò)異常行為，方便進行事件追蹤和責(zé)
任歸屬。
主機安全加固
針對廠區(qū)內(nèi)的所有操作系統(tǒng)，必須安裝一套集成了系
統(tǒng)加固、白名單保護、惡意軟件攔截、數(shù)據(jù)訪問控制
以及外設(shè)管理等關(guān)鍵功能的工業(yè)主機安全防護系統(tǒng)，
確保計算環(huán)境的安全性。
移動存儲設(shè)備管理
為了確保生產(chǎn)區(qū)域中移動存儲設(shè)備的安全使用，應(yīng)在
生產(chǎn)區(qū)內(nèi)安裝USB安全管理系統(tǒng)，實現(xiàn)對移動存儲設(shè)
備使用過程的全面管理。
集中管理
為滿足等保要求，必須部署工控集中安全管理系統(tǒng)，
實現(xiàn)工控設(shè)備數(shù)據(jù)的收集和統(tǒng)一管理，從而增強整體
的安全監(jiān)管能力。
智能制造行業(yè)的工控網(wǎng)絡(luò)安全建設(shè)源于全球制造業(yè)數(shù)字化轉(zhuǎn)型加速與隨之而來的安全挑戰(zhàn)，工業(yè)4.0、中國制造2025
等戰(zhàn)略推動工控系統(tǒng)與IT系統(tǒng)深度融合，打破了傳統(tǒng)封閉生產(chǎn)環(huán)境。傳統(tǒng)工控設(shè)備普遍存在漏洞、弱口令等安全隱
患，且攻擊動機從技術(shù)炫耀演變?yōu)閲壹壒簟⒗账鞑《竞凸I(yè)間諜，可能導(dǎo)致生產(chǎn)停擺、設(shè)備損壞甚至人員傷亡。
政策層面，國際標(biāo)準(zhǔn)（如IEC62443）和國內(nèi)法規(guī)（如《網(wǎng)絡(luò)安全法》《等保2.0》）將制造業(yè)列為關(guān)鍵基礎(chǔ)設(shè)施，要
求強化安全防護。此外，全球化競爭與地緣政治因素（如供應(yīng)鏈脫鉤、APT攻擊溯源難）進一步推動工控安全向動態(tài)
化、智能化方向發(fā)展，需在生產(chǎn)效率與安全防護間尋求平衡。
概述
本方案主要依據(jù)GB/T 22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》、《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施
安全保護要求》、《工業(yè)控制系統(tǒng)信息安全防護指南》等規(guī)定和標(biāo)準(zhǔn)要求，以及相關(guān)行業(yè)和業(yè)務(wù)需求進行設(shè)計編制。
智能制造行業(yè)解決方案
23
圖例 工業(yè)防火墻 工控安全審計 工控入侵檢測 主機加固 工控集中
安全管理
日志審計
與分析系統(tǒng)
運維安全
審計系統(tǒng)
漏洞掃描 USB安全管理 工控隔離網(wǎng)閘
拓撲圖
24
ERP
WEB服務(wù)器 文件服務(wù)器 數(shù)據(jù)庫服務(wù)器 歸檔服務(wù)器 QMS服務(wù)器 MES服務(wù)器 配置站 大屏顯示系統(tǒng)
SCADA服務(wù)器 SCADA服務(wù)器 操作站
配置站 操作站 操作站 操作站
操作站
生產(chǎn)調(diào)度 過程監(jiān)控
ERP
英特網(wǎng)
安全管理中心
安全管理中心
冗余OS
服務(wù)器
冗余OS
服務(wù)器
辦公網(wǎng)
www.sciyon.com
DCS1 DCS2
操作站 操作站
HMI PLC PLC 操作站
車間1 車間N
企業(yè)管理層
MES層
集中監(jiān)控層
現(xiàn)場控制層
中國 ? 南京 江寧區(qū)清水亭東路1266號
電話(TEL): +86 25 6859 8968 傳真(FAX): +86 25 6983 6118
www.sciyon.com 版本：2025.08
更多產(chǎn)品信息，請撥打24小時全國服務(wù)熱線
400-881-8758
