日前，青島海天煒業(yè)自動化控制系統(tǒng)有限公司(以下簡稱海天煒業(yè))于北京舉行Guard工業(yè)防火墻新品發(fā)布會。海天煒業(yè)發(fā)布會以“NextIndustrialSecurity”為主題，共有來自國家網(wǎng)絡(luò)與信息安全技術(shù)研究所、工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所、中國科學(xué)院軟件研究所、中國信息安全測評中心、機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所、冶金自動化研究院、燕山石化、巴陵石化等諸多領(lǐng)導(dǎo)、合作伙伴、業(yè)界專家和廣大用戶參與該會，分享海天煒業(yè)在工業(yè)信息安全領(lǐng)域取得的成果，并同與會者進(jìn)行交流探討。
長城永不倒，國貨當(dāng)自強(qiáng)。Guard工業(yè)防火墻是海天煒業(yè)聯(lián)合中國科學(xué)院軟件研究所在國家發(fā)改委立項、榮獲國家資金支持，率先推出的具備自主知識產(chǎn)權(quán)的新一代工業(yè)防火墻。產(chǎn)品采用無IP隔離技術(shù)、二層協(xié)議防護(hù)、工業(yè)協(xié)議深度包檢測等先進(jìn)技術(shù)，通過了公安部三所的相關(guān)測試，榮獲了國內(nèi)信息安全產(chǎn)品的最高級別EAL3證書、ISCCC認(rèn)證和銷售許可證，可廣泛應(yīng)用于石油石化、煙草、冶金、化工、水利、軌道交通、管道儲運(yùn)以及其他關(guān)鍵基礎(chǔ)設(shè)施行業(yè)的控制系統(tǒng)信息安全防護(hù)，是一款能有效保護(hù)工業(yè)控制系統(tǒng)信息安全，真正擁有世界先進(jìn)水平的工業(yè)防火墻。
海天煒業(yè)新一代工業(yè)防火墻
會議上國家網(wǎng)絡(luò)與信息安全技術(shù)研究所副所長許俊峰先生以及工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所副所長李新社先生對海天煒業(yè)推出自主知識產(chǎn)權(quán)的工業(yè)防火墻產(chǎn)品給予祝賀與肯定，同時結(jié)合我國目前在工業(yè)控制信息安全中面臨的嚴(yán)峻形勢，對產(chǎn)業(yè)發(fā)展給予指導(dǎo)和期望。此外二位領(lǐng)導(dǎo)對未來加強(qiáng)與海天煒業(yè)公司的戰(zhàn)略合作表示期待。
在與客戶的長期接觸中，海天煒業(yè)了解到兩化融合發(fā)展中客戶對工業(yè)信息安全的迫切需求以及我國在工業(yè)信息安全防護(hù)領(lǐng)域的空缺，為此海天煒業(yè)公司開啟自主研發(fā)工業(yè)防火墻的業(yè)務(wù)。此次Guard工業(yè)防火墻的發(fā)布，對于海天煒業(yè)在工業(yè)防火墻領(lǐng)域的開拓具有里程碑的意義，同時打開中國工業(yè)防火墻自主研發(fā)能力的新維度。
國家網(wǎng)絡(luò)與信息安全技術(shù)研究所副所長許俊峰為活動致辭
會議中，“Guard工業(yè)防火墻新品發(fā)布儀式”成為會中的亮點。在海天煒業(yè)總經(jīng)理劉安正先生及中國科學(xué)院軟件研究所可信計算與信息保障實驗室副主任蘇璞睿先生的揭幕下，觀眾共同見證了國內(nèi)首款自主研發(fā)工業(yè)防火墻的誕生。
隨后海天煒業(yè)總經(jīng)理劉安正先生發(fā)表“工業(yè)信息安全的啟蒙與發(fā)展”的主題演講，鮮明地闡述了海天煒業(yè)的發(fā)展規(guī)模、Guard工業(yè)防火墻的歷史發(fā)展背景，并用詳盡的事例展現(xiàn)了海天煒業(yè)從流程工業(yè)自動化到工廠信息化方向及從提供單一性安全產(chǎn)品到全面性解決方案方向的轉(zhuǎn)變;同時劉總表示基于目前海天煒業(yè)在產(chǎn)業(yè)合作方面的成功經(jīng)驗，海天煒業(yè)會進(jìn)一步面向行業(yè)、區(qū)域、項目、產(chǎn)品技術(shù)發(fā)展業(yè)務(wù)合作，通過“優(yōu)勢互補(bǔ)、技術(shù)合作，平臺共享”來實現(xiàn)合作共贏的目標(biāo)。
此次發(fā)布會的第二大亮點當(dāng)屬全國首發(fā)的“可信計算在工控信息安全領(lǐng)域的創(chuàng)新應(yīng)用”技術(shù)。海天煒業(yè)自動化和中國科學(xué)院軟件在工業(yè)信息安全領(lǐng)域全面展開跨行業(yè)、跨領(lǐng)域的深入合作，發(fā)揮并融合雙方優(yōu)勢，經(jīng)過近兩年的研究與實踐，終于實現(xiàn)了可信計算在工控信息安全的創(chuàng)新產(chǎn)品并初步規(guī)劃在2014年6月份推出。中國科學(xué)院軟件研究所可信計算與信息保障實驗室副主任蘇璞睿先生從技術(shù)層面闡述了可信計算解決工業(yè)控制系統(tǒng)安全的優(yōu)勢，并給出了工業(yè)控制安全應(yīng)對建議。Guard工業(yè)防火墻是海天煒業(yè)和中國科學(xué)院軟件研究所首次合作聯(lián)合研發(fā)的新一代工業(yè)防火墻，雙方在可信計算在工業(yè)控制系統(tǒng)信息安全領(lǐng)域的進(jìn)一步的合作也必將為用戶帶來更加全面的工業(yè)信息安全解決方案。
作為首款具有自主知識產(chǎn)權(quán)的工業(yè)防火墻，Guard工業(yè)防火墻在硬件性能、安全功能以及自身安全性方面都有著全新的突破和卓越的表現(xiàn)。會議上，中國信息安全測評中心總工戴忠華先生對Guard工業(yè)防火墻在專業(yè)測試中較國內(nèi)外同類產(chǎn)品的優(yōu)異表現(xiàn)和測試結(jié)果給予了充分的肯定。
中國信息安全測評中心總工戴忠華發(fā)表講話
一直以來，海天煒業(yè)都積極推動我國工業(yè)信息安全行業(yè)的發(fā)展，包括工業(yè)信息安全產(chǎn)品在內(nèi)，海天煒業(yè)還積極參與了工業(yè)信息安全評估咨詢、標(biāo)準(zhǔn)化以及培訓(xùn)等工作。會議上全國測量控制和實驗室電器設(shè)備安全標(biāo)準(zhǔn)化技術(shù)委員會秘書長王玉敏女士發(fā)表致辭，肯定了海天煒業(yè)在雙方共同推動工業(yè)信息安全標(biāo)準(zhǔn)化及培訓(xùn)工作中的所做的貢獻(xiàn)。
隨后gongkong市場研究部總監(jiān)陳然先生分析工業(yè)信息安全產(chǎn)業(yè)的規(guī)模及使用行業(yè)，并為觀眾深度剖析未來工業(yè)信息安全產(chǎn)品市場格局、產(chǎn)品發(fā)展趨勢及產(chǎn)品潛在增長點。
活動最后，來自中國石化股份有限公司齊魯石化分公司的用戶代表以海天煒業(yè)實施的齊魯石化信息安全防護(hù)項目為背景，和觀眾分享了工業(yè)防火墻在石化行業(yè)信息安全防護(hù)中的應(yīng)用，肯定了海天煒業(yè)的Guard工業(yè)防火墻以及工業(yè)信息安全項目的實施能力，演講過程中觀眾反響強(qiáng)烈，好評如潮。
齊魯石化的案列表明，對于那些已經(jīng)投入運(yùn)行的大型DCS最終用戶，Guard工業(yè)防火墻的圖形化配置管理特點，具有特別的工程升級現(xiàn)實意義。Guard拖放式策略配置創(chuàng)新模式，為系統(tǒng)可持續(xù)工業(yè)安全升級工程，提供了友好的流程工業(yè)安全管理新平臺。
作為國內(nèi)首家專業(yè)化的工業(yè)信息安全解決方案提供商，海天煒業(yè)一直致力于為自動化用戶提供工業(yè)信息安全相關(guān)的評估咨詢、培訓(xùn)、工控信息安全事件分析、實驗室建設(shè)、信息安全增值服務(wù)以及整體解決方案。Guard工業(yè)防火墻新品發(fā)布會受到了業(yè)界廣泛關(guān)注，海天煒業(yè)總經(jīng)理劉安正先生表示：在國家政策和業(yè)界專家的大力支持下，海天煒業(yè)將繼續(xù)秉承“服務(wù)提升價值”的企業(yè)理念，加大研發(fā)及創(chuàng)新投入，為廣大用戶提供更加安全可靠的產(chǎn)品和解決方案，護(hù)航工業(yè)自動化。
海天煒業(yè)Guard七大核心優(yōu)勢
1.無IP隔離技術(shù)：Guard無IP管理專利技術(shù)，自身無需設(shè)置IP地址即可實現(xiàn)遠(yuǎn)程管理，管理軟件與防火墻之間通過私有協(xié)議進(jìn)行通訊，防火墻在網(wǎng)絡(luò)中完全透明，令攻擊者無法找到攻擊目標(biāo)，更無從談起發(fā)動任何攻擊。
2.分布式部署集中管理：Guard配置管理平臺采用一站式集中管理模式，通過一個工作站就可以同時配置、管理和檢測網(wǎng)絡(luò)上的所有Guard工業(yè)防火墻，方便、高效，便于維護(hù)。
3.二層協(xié)議防護(hù)：Guard根據(jù)工業(yè)通訊環(huán)境要求Guard支持對鏈路層非IP通訊數(shù)據(jù)幀的防護(hù)功能，可實現(xiàn)基于MAC地址和二層協(xié)議的點對點通訊檢查，為基于鏈路層的工業(yè)通訊協(xié)議提供有效的防護(hù)，并可抵御MAC攻擊、DHCP攻擊及APR攻擊等常見的二層協(xié)議攻擊。
4.工業(yè)協(xié)議深度包檢測：部分工業(yè)協(xié)議不提供細(xì)粒度控制，另外隨著工業(yè)攻擊事件的升級，僅從端口號、IP地址等方面著手的防護(hù)已無法全面保障工業(yè)通訊的安全。Guard從應(yīng)用層對多種工業(yè)協(xié)議進(jìn)行深層檢測，可以對工業(yè)協(xié)議內(nèi)部的指令、內(nèi)部寄存器等信息進(jìn)行深度檢查，保證工業(yè)協(xié)議通訊的可控性和準(zhǔn)確性，為工業(yè)網(wǎng)絡(luò)通訊提供最安全的解決方案。
5.報警日志管理：Guard特有的安全管理平臺可以收集并存儲網(wǎng)絡(luò)中所有的日志文件，通過可視化流程圖界面，為用戶提供防火墻狀態(tài)監(jiān)控、日志存儲、檢索、查詢及智能報警分析功能，大大提高了工廠網(wǎng)絡(luò)隱患分析及故障處理的效率。
6.在線安裝調(diào)試：工廠7*24的不間斷運(yùn)行和特殊的應(yīng)用環(huán)境是工業(yè)設(shè)備必須考慮的因素，Guard可在線安全調(diào)試，部署于受保護(hù)的區(qū)域或控制器等關(guān)鍵前端，無需更改原有網(wǎng)絡(luò)結(jié)構(gòu);特有的測試模式可以實現(xiàn)工業(yè)控制系統(tǒng)在線運(yùn)轉(zhuǎn)時配置并測試安全策略，而不會中斷網(wǎng)絡(luò)通訊連接。
7.自身強(qiáng)大的安全性：作為一款安全產(chǎn)品，Guard工業(yè)防火墻自身的安全性也同樣表現(xiàn)卓越，產(chǎn)品通過了EAL3安全等級認(rèn)證，具有嚴(yán)格的安全審計功能，能如實記錄用戶操作行為，為企業(yè)信息安全提供強(qiáng)有力的依據(jù)。
（轉(zhuǎn)載）
