近年來，隨著工業(yè)互聯(lián)網(wǎng)的快速發(fā)展，大數(shù)據(jù)、云計(jì)算、區(qū)塊鏈、人工智能等新一代信息技術(shù)不斷得到廣泛應(yīng)用，工業(yè)控制系統(tǒng)已不再是簡(jiǎn)單系統(tǒng)集成，而是向網(wǎng)絡(luò)化、智能化方向全面拓展。在兩化融合大背景下工業(yè)互聯(lián)網(wǎng)應(yīng)運(yùn)而生，網(wǎng)絡(luò)結(jié)構(gòu)變得更加復(fù)雜，網(wǎng)絡(luò)安全問題日益嚴(yán)重，如何做好安全風(fēng)險(xiǎn)管控成為工業(yè)互聯(lián)網(wǎng)健康發(fā)展的關(guān)鍵問題。

工業(yè)互聯(lián)網(wǎng)安全面臨嚴(yán)峻挑戰(zhàn)

工業(yè)互聯(lián)網(wǎng)作為IT和OT融合的產(chǎn)物，在提高生產(chǎn)效率的同時(shí)也將工業(yè)控制系統(tǒng)安全問題推上風(fēng)口浪尖。因核心控制設(shè)備和服務(wù)現(xiàn)均直接或間接與互聯(lián)網(wǎng)建立連接而導(dǎo)致非法外聯(lián)路徑不斷被拓寬，越來越多的工業(yè)控制系統(tǒng)被暴露在互聯(lián)網(wǎng)之上，針對(duì)工業(yè)控制系統(tǒng)的攻擊手段層出不窮。攻擊者可從研發(fā)、生產(chǎn)、管理等各環(huán)節(jié)實(shí)現(xiàn)對(duì)工業(yè)控制系統(tǒng)的入侵攻擊、病毒感染、違規(guī)接入、違規(guī)操作和數(shù)據(jù)篡改等非法操作。下層工業(yè)控制系統(tǒng)一旦遭受攻擊，輕則影響生產(chǎn)數(shù)據(jù)采集和控制指令的實(shí)時(shí)性及準(zhǔn)確性，重則造成嚴(yán)重經(jīng)濟(jì)損失和人員傷亡，工業(yè)互聯(lián)網(wǎng)面臨有史以來最嚴(yán)重的安全威脅和挑戰(zhàn)。

工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)邊界安全長(zhǎng)城

“新一代”天融信工控防火墻系統(tǒng)

天融信以自身防火墻技術(shù)優(yōu)勢(shì)結(jié)合多年工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域經(jīng)驗(yàn)，推出“新一代”天融信工控防火墻系統(tǒng)。該產(chǎn)品根據(jù)工控業(yè)務(wù)場(chǎng)景需求，采用“白+黑”組合方式制定合理化安全防護(hù)策略，從訪問控制、業(yè)務(wù)行為、業(yè)務(wù)數(shù)據(jù)三個(gè)層面解決源自互聯(lián)網(wǎng)和生產(chǎn)內(nèi)網(wǎng)的安全威脅，精準(zhǔn)發(fā)現(xiàn)和阻斷入侵攻擊及病毒傳播途徑，幫助客戶實(shí)現(xiàn)工控網(wǎng)絡(luò)全方位深層次的安全防護(hù)，有效保障生產(chǎn)系統(tǒng)連續(xù)穩(wěn)定運(yùn)行。

“新一代”天融信工控防火墻發(fā)布會(huì)

深層次業(yè)務(wù)防護(hù)

天融信工控防火墻系統(tǒng)采用基于白名單的工業(yè)指令級(jí)“四維一體”深度防護(hù)技術(shù)，對(duì)工控協(xié)議的“完整性”、“功能碼”、“地址范圍”及“工藝參數(shù)范圍”進(jìn)行深度過濾與防護(hù)，可及時(shí)發(fā)現(xiàn)可疑指令和惡意數(shù)據(jù)，從訪問控制、業(yè)務(wù)行為、業(yè)務(wù)數(shù)據(jù)三個(gè)層面保障生產(chǎn)系統(tǒng)穩(wěn)定運(yùn)行。

智能AI協(xié)議識(shí)別

天融信工控防火墻系統(tǒng)內(nèi)置智能AI協(xié)議識(shí)別引擎，支持2000+通用協(xié)議和30+主流工業(yè)協(xié)議的識(shí)別。產(chǎn)品采用單包特征識(shí)別、統(tǒng)計(jì)特征識(shí)別、多包特征識(shí)別、深度解析識(shí)別等多種識(shí)別技術(shù)對(duì)應(yīng)用協(xié)議進(jìn)行解析，全面滿足工業(yè)企業(yè)客戶對(duì)各類業(yè)務(wù)系統(tǒng)應(yīng)用和協(xié)議的管控需求。

全方位威脅防御

天融信工控防火墻系統(tǒng)內(nèi)置專業(yè)的工控攻擊特征庫(kù)和病毒庫(kù)，采用協(xié)議分析、內(nèi)容匹配、流量異常監(jiān)視等多種技術(shù)手段判斷網(wǎng)絡(luò)攻擊及病毒感染威脅，可精準(zhǔn)發(fā)現(xiàn)SCADA、PLC 、DCS等工控業(yè)務(wù)系統(tǒng)的入侵攻擊、病毒感染、溢出攻擊和拒絕服務(wù)攻擊等典型漏洞利用攻擊行為，及時(shí)阻止安全威脅蔓延，有效保障生產(chǎn)系統(tǒng)穩(wěn)定運(yùn)行。

多元化場(chǎng)景應(yīng)用

天融信工控防火墻系統(tǒng)在原有安全功能基礎(chǔ)上增加虛擬專網(wǎng)、IPV6、雙機(jī)熱備、鏈路聚合、負(fù)載均衡、流量管控等工業(yè)應(yīng)用場(chǎng)景所需安全功能，針對(duì)不同業(yè)務(wù)特點(diǎn)制定立體的安全防護(hù)策略，滿足日益復(fù)雜的工業(yè)環(huán)境安全組網(wǎng)要求，降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、提升生產(chǎn)系統(tǒng)整體安全防護(hù)能力。

國(guó)產(chǎn)化安全硬件

為滿足國(guó)家關(guān)鍵基礎(chǔ)設(shè)施國(guó)產(chǎn)化替代要求，本次天融信同步發(fā)布國(guó)產(chǎn)化型號(hào)工控防火墻，該產(chǎn)品采用飛騰CPU+銀河麒麟操作系統(tǒng)為主體的國(guó)產(chǎn)化設(shè)計(jì)方案，進(jìn)一步提升工控防火墻產(chǎn)品的可控程度，杜絕后門安全威脅。

“新一代”天融信工控防火墻系統(tǒng)可廣泛應(yīng)用于電力、石化、軌交、冶金、煙草、煤炭、水利、市政、環(huán)保、制藥等工業(yè)互聯(lián)網(wǎng)領(lǐng)域。未來，天融信將繼續(xù)在工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域深耕并推出更多符合工業(yè)場(chǎng)景需求的安全產(chǎn)品及方案，保障生產(chǎn)業(yè)務(wù)安全，為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施保駕護(hù)航。