近日，2022年首批（總第十七批）北京市新技術新產品（服務）認定名單公布，經專家評審及“三新”認定小組審核、公示等環(huán)節(jié)的嚴格評定，天融信工控入侵檢測與審計系統(tǒng)、天融信工控漏洞掃描系統(tǒng)、天融信新一代脆弱性掃描與管理系統(tǒng)、天融信物聯網安全接入網關系統(tǒng)四款安全產品入選，彰顯出天融信在科研創(chuàng)新、技術攻關等方面的雄厚實力。

本次評選依據《北京市新技術新產品（服務）認定管理辦法》（京科發(fā)〔2014〕622號），旨在從重點發(fā)展的先導技術、戰(zhàn)略性新興產業(yè)和現代服務業(yè)領域中，選拔出技術先進、產權明晰、質量可靠、市場前景廣闊的新技術、新產品、新服務，推動新技術新產品（服務）應用，為企業(yè)創(chuàng)新和科研能力的提升提供動力，進而推動高新技術產業(yè)發(fā)展。此前，天融信工控防火墻系統(tǒng)已獲頒此證書，截至目前已有五款天融信產品獲得北京市新技術新產品（服務）認定，天融信的技術創(chuàng)新力、市場影響力再度提升。

天融信工控入侵檢測與審計系統(tǒng)

天融信工控入侵檢測與審計系統(tǒng)（TopIDA）以“行為分析為基礎、白名單為主要手段、黑名單作為輔助驗證方式”的先進安全理念進行設計，采用協議分析、模式識別、統(tǒng)計閥值和流量異常監(jiān)視等綜合技術手段，深入分析L2-L7層網絡入侵行為。該系統(tǒng)可有效發(fā)現違規(guī)外聯、異常接入、惡意操作、木馬、DDoS、異常流量、惡意程序等基于工業(yè)控制系統(tǒng)的攻擊威脅，并實時記錄攻擊行為，抓取攻擊報文信息，為后續(xù)攻擊溯源提供基礎依據，保障工業(yè)生產網絡安全運行。

案例：江蘇某卷煙廠項目

天融信根據等保2.0和煙草行業(yè)合規(guī)性要求，通過部署工控入侵檢測與審計系統(tǒng)幫助客戶梳理生產網絡訪問關系，建立正常網絡訪問通信模型，形成“業(yè)務通信基準庫”， 可及時有效地發(fā)現網絡中的異常網絡流量、異常通信行為及可能存在的新型網絡攻擊行為，并及時采取應對措施，避免發(fā)生安全事故，保障系統(tǒng)穩(wěn)定運行。

案例：山東某港口項目

基于客戶業(yè)務實際安全建設需要與等保合規(guī)要求，天融信通過部署工控入侵檢測與審計系統(tǒng)幫助客戶分析生產網絡業(yè)務層面的通訊行為，同時精準發(fā)現生產網絡中的攻擊威脅，滿足客戶在提升工業(yè)控制系統(tǒng)安全防護能力等方面的需求。

天融信工控漏洞掃描系統(tǒng)

天融信工控漏洞掃描系統(tǒng)（TopIVS）內置基于自主知識產權的工控掃描引擎，輔以豐富的漏洞知識庫，采用版本掃描、原理掃描、登錄掃描、靜態(tài)掃描、分離式掃描等技術手段，針對工業(yè)控制網絡及資產進行掃描，在保障企業(yè)核心業(yè)務穩(wěn)定運行的前提下，精準、高效地檢測出系統(tǒng)中存在的脆弱性和潛在威脅，協助管理者進行漏洞修復，全面提升工業(yè)控制系統(tǒng)整體安全性。

案例：云南某電力集團項目

為滿足集團下屬各個場站電力監(jiān)控系統(tǒng)安全，對其電力監(jiān)控系統(tǒng)進行全面脆弱性識別，天融信幫助客戶部署了工控漏洞掃描系統(tǒng)，通過安全無損的漏洞檢測方式，及時掌握系統(tǒng)的安全狀態(tài)、漏洞威脅，協助客戶及時修補中、高危漏洞，同時為安全策略的制定提供參考依據，全面提升電力監(jiān)控系統(tǒng)整體安全性。

案例：河北某水廠項目

通過部署工控漏洞掃描系統(tǒng)，天融信幫助客戶實現了檢修期間對水廠工業(yè)控制系統(tǒng)的漏洞掃描及弱口令掃描，使客戶及時發(fā)現了水廠工業(yè)資產的脆弱性情況，同時為客戶提供了有效的安全風險修復建議和預防措施，降低了控制系統(tǒng)因漏洞影響帶來的經濟風險。

天融信新一代脆弱性掃描與管理系統(tǒng)

天融信新一代脆弱性掃描與管理系統(tǒng)（TopScanner7000）全面支持云原生、大數據、物聯網、國產化等新技術新場景，與漏洞威脅情報、資產重要性信息聯動，聚焦實戰(zhàn)化場景，根據環(huán)境變化實時調整策略，構建靜態(tài)掃描、動態(tài)評估、修復驗證的漏洞閉環(huán)管理體系。

案例：某通信運營商集團項目

天融信為該集團提供千余套新一代脆弱性掃描與管理系統(tǒng)，幫助客戶在全國各節(jié)點構建配置核查、弱口令、系統(tǒng)掃描、Web掃描等安全檢測體系，提升合規(guī)檢查能力。

案例：某航空公司項目

天融信采用級聯部署模式，在該客戶的總部和各分、子公司部署新一代脆弱性掃描與管理系統(tǒng)，對客戶內網環(huán)境中的IP資產和域名資產漏洞進行完整掃描，并將檢測數據匯總至總部平臺進行統(tǒng)一管理，實現了網內漏洞生命周期跟蹤與集中防御。

天融信物聯網安全接入網關系統(tǒng)

天融信物聯網安全接入網關系統(tǒng)（TopISG）可針對物聯網分布式部署與多樣化接入的特點，提供對物聯網感知設備的統(tǒng)一接入、集中管理、訪問控制、流量分析、非法阻斷、態(tài)勢感知等功能，有效降低來自感知層的業(yè)務風險，減少網絡層的攻擊行為，全面構建物聯網的端到端安全體系。

案例：某地海關項目

天融信通過部署物聯網安全接入網關系統(tǒng)，為某地海關提供了對感知節(jié)點的接入控制、入侵防范、漏洞掃描等功能，保護了感知節(jié)點的計算環(huán)境安全，同時對物聯網業(yè)務數據的傳輸進行加密，保障了業(yè)務數據的安全可靠。

案例：吉林省某地智慧水務項目

在吉林省某地智慧水務建設中, 天融信在泵房水務傳感匯聚交換機和機房交換機之間串接部署了物聯網安全接入網關系統(tǒng)，幫助客戶實現了對水務智能終端、門禁、攝像頭等物聯網終端的統(tǒng)一管理和展現，大大降低了物聯網業(yè)務場景中的各類安全風險，減輕了業(yè)務人員的運維管理壓力。

TOPSEC

天融信始終堅持自主創(chuàng)新，重視技術研究與應用，圍繞網絡安全、大數據、云服務三大業(yè)務領域，面向于各類業(yè)務場景共計推出100余款產品、1000余個型號，申請專利數高達2000余件，產品資質證書490余項，并深度參與國家標準、行業(yè)標準等各類標準編寫工作。未來，天融信將始終秉持“可信網絡 安全世界”的理念，加大關鍵核心技術攻關，加速網安技術與行業(yè)應用的深度融合，持續(xù)為客戶提供專業(yè)的安全產品、服務以及解決方案，筑牢網絡安全防線，為數字化經濟高質量發(fā)展貢獻力量！