設(shè)備及檢驗(yàn)報(bào)告
近日，由中國(guó)科學(xué)院沈陽(yáng)自動(dòng)化研究所工業(yè)控制網(wǎng)絡(luò)與系統(tǒng)研究室自主研發(fā)的中科工業(yè)防火墻SIA-IF1000-02TX/v1.0，經(jīng)過(guò)長(zhǎng)達(dá)一周的測(cè)試，順利通過(guò)了國(guó)家公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢測(cè)中心的工業(yè)防火墻標(biāo)準(zhǔn)檢驗(yàn)，即將獲得相關(guān)的銷售許可。
中科工業(yè)防火墻遵循ANSI/ISA-99標(biāo)準(zhǔn)中“縱深防御”的基本思想，通過(guò)對(duì)工業(yè)控制系統(tǒng)進(jìn)行安全區(qū)域劃分，建立不同區(qū)域之間的數(shù)據(jù)通信管道，對(duì)管道數(shù)據(jù)進(jìn)行全面的分析與管控，解決現(xiàn)階段工業(yè)控制系統(tǒng)所面臨的信息安全問(wèn)題。中科工業(yè)防火墻適用于多種工業(yè)控制系統(tǒng)，包括數(shù)據(jù)采集與監(jiān)控系統(tǒng)（SCADA），分布式控制系統(tǒng)（DCS）、可編程邏輯控制系統(tǒng)（PLC）等，能廣泛運(yùn)行于石油、化工、天然氣、煙草、造紙、電力、水利樞紐、軌道交通、汽車(chē)制造、食品制造等領(lǐng)域。
中科工業(yè)防火墻具備高品質(zhì)的工業(yè)級(jí)設(shè)計(jì)，低功耗、無(wú)風(fēng)扇、導(dǎo)軌式安裝，采用12VDC電壓冗余供電，提高了運(yùn)行可靠性，適用于多種工業(yè)環(huán)境。支持直通、管控和自學(xué)習(xí)三種運(yùn)行模式，能夠進(jìn)行時(shí)間同步、重啟自動(dòng)加載規(guī)則、Console口配置等可用性管理。其訪問(wèn)控制方式采用基于規(guī)則策略的包過(guò)濾和深度包解析DPI技術(shù)，支持Modbus/TCP、Modbus/UDP、OPC等工控協(xié)議應(yīng)用數(shù)據(jù)的深度解析，不僅實(shí)現(xiàn)傳統(tǒng)的功能碼、地址范圍的檢測(cè)，同時(shí)還實(shí)現(xiàn)寄存器或線圈的域值檢測(cè)。同時(shí)，提供基于syslog的實(shí)時(shí)報(bào)警技術(shù)，能夠動(dòng)態(tài)顯示、查詢工業(yè)網(wǎng)絡(luò)的報(bào)警信息。
本次順利通過(guò)公安部的檢測(cè)認(rèn)證，標(biāo)志著中科工業(yè)防火墻已經(jīng)得到了相關(guān)技術(shù)及品質(zhì)認(rèn)可，能夠?yàn)楣I(yè)控制系統(tǒng)提供強(qiáng)有力的網(wǎng)絡(luò)安全保護(hù)。（工業(yè)控制網(wǎng)絡(luò)與系統(tǒng)研究室）
