為深入貫徹落實國務院《關于深化“互聯網+先進制造業”發展工業互聯網的指導意見》《加強工業互聯網安全工作的指導意見》等政策部署，加快提升工業互聯網安全設備的功能、性能和自身安全性水平，更好地滿足工業場景下對安全設備高實時性、高可靠性、高穩定性等要求，2020年中國信息通信研究院（以下簡稱“中國信通院”）依托工業互聯網安全技術試驗與測評工業和信息化部重點實驗室，啟動了“工業互聯網設備安全性評估評測征集（第一批）”活動。

在中國信通院近日公布的“工業互聯網設備安全性評估評測（第一批）”結果中，北京圣博潤高新技術股份有限公司的兩款工業互聯網安全產品：LanSecS?工業控制防火墻、圣博潤工控安全監測與審計系統順利通過了產品的深度測試及復測，憑借在“防護功能、網絡通信性能和自身安全性”等方面的優秀表現，從34家安全廠商征集的58款工業互聯網安全設備中脫穎而出，榮獲“工業互聯網設備安全能力評測證書”，并被評選為“具備優秀網絡安全能力的工業互聯網安全設備”！

LanSecS?工業控制防火墻系統

 LanSecS?工業控制防火墻系統是通過應用基于白名單的安全策略，實現對網絡邊界流量的訪問控制，為控制網與管理信息網的連接、控制網內部各區域的連接提供安全保障。幫助用戶實現工控網絡全方位、深層次的安全防護，有效保障生產系統連續穩定運行。

1
安全策略規則高速匹配算法

采用了安全策略規則高速匹配算法，確保安全策略規則的查找和匹配速度，在上萬條規則進行查找匹配時性能基本不受到影響，提高了系統的整體性能，滿配策略下數據包時延≤60us。

2
支持BYPASS功能可配置

可配置指定的成對接口在系統運行時BYPASS。

3
支持NAT功能，包括SNAT和DNAT。

SNAT可實現“多對一”地址轉換，使得內部網絡主機訪問外部網絡時，其源IP地址被轉換；DNAT可實現“一對多”地址轉換，將DMZ的IP地址/端口映射為外部網絡合法IP地址/端口，使外部網絡主機通過訪問映射地址和端口實現對DMZ服務器的訪問。

4
白+黑雙重策略模式

自動學習生成工控網絡流量白名單，形成白名單規則進行部署。工控黑名單規則在5000條以上。

5

支持二層數據包轉發模式

圣博潤工控安全監測與審計系統

圣博潤工控安全監測與審計系統能夠為用戶提供網絡監測、協議分析和安全審計。通過對工控網絡流量的采集、分析、監測，結合特定的安全策略，快速有效識別出工業控制網絡中存在的網絡異常事件和網絡攻擊行為并進行實時告警，便于用戶發現工控網絡潛在的安全風險。
1
采用B/S架構

采用B/S架構，支持自管理，產品自帶管理界面，通過瀏覽器訪問進行管理。支持集中管理平臺配置。

2
流量監測分析全流量抓包

流量監測分析能進行全流量抓包，能實時抓取網絡中的全流量數據包，并可導出。

3
工控協議深度解析

通信協議審計能對工控協議的通信報文進行深度解析，支持多種主流工控網絡協議深度解析，至少包括Modbus/TCP，OPC Classic，OPC UA，DNP3，S7，S7 plus，IEC60870-5-104，MMS，Ethernet/IP，GOOSE，SV，Profinet DCP，BACNET等協議；并記錄工控協議的通信日志。

4
資產自動識別

能夠進行資產自動識別，自動識別網絡中的各類工控設備，包括PLC、DCS等；具有未知設備接入告警功能，能夠識別網絡中新接入的未知設備，并顯示設備ip、類型等信息。


圣博潤兩款產品此次獲得“工業互聯網設備安全能力測評證書”，是行業權威機構對圣博潤產品實力的高度認可。我們也將以此次評測作為契機，持續技術創新，不斷提升圣博潤安全產品功能和安全性能，為增強工業互聯網安全保障能力貢獻力量！