北京信達工控安全

工控安全產品穩定運行17年級別達到4級產品詳情

解決方案

為工控客戶提供立體多層級的解決方案，合規達標，成果可視，平穩易行，自主可控，統一管控，綜合防護，一次安裝，整體兼容。

綜合防護

建立工控企業態勢感知安全平臺，綜合監控資產統計、安全漏洞、安全配置、安全日志、設備運行狀態等核心信息，并提供智能安全預警及實時響應處置。

綜合防護統一管控平臺 ? 主機加固系統 ? 網絡設備加固系統 ? 工業防火墻 ? 安全免疫白名單 ? 安全操作系統 ? 安全運維審計管理系統 ? 網絡安全準入系統 ? 工控系統安全攻防演練系統 ?

安全監測

為工控用戶提供多種安全監測產品，梳理原始數據進行可視化處理，各類安全監測結果直觀報告，多種工具協助用戶維護企業日常安全工作。

工業入侵檢測 ? 訪問控制與安全審計 ? 安全監測裝置探針 ? 安全自評估系統 ? 移動介質管控及安全U盤 ? 工控系統漏洞監測分析系統 ? 持續威脅感知系統 ?

安全服務

為工控用戶提供評估、培訓、咨詢，以及個性化定制服務。

安全應急響應處置 ? 安全評估服務 ? 安全培訓服務 ? 安全運維服務 ? 安全攻防演練 ? 安全咨詢服務 ?

解決方案

綜合防護

綜合防護統一管控平臺

北京信達公司的S-NUMEN綜合防護統一管控平臺采用廣域消息傳送機制，滿足應用跨區、跨系統推送實時消息的業務需求，將廠站主機監管平臺一體化技術嵌入到態勢感知統一管控平臺，實現對廠站側安全I、II區的主機系統終端行為記錄與分析，對廠站側生產控制大區非法外連、移動設備連接、安全加固策略、防毒庫更新提供告警，實現“安全防護事件實時預警，問題處置流程管控，防控效果量化考核，安全責任有效落實”的目標。平臺部署在集控中心、廠站側。系統按照設備自身感知、監測裝置分布采集、管理平臺統一管控的原則，構建感知、采集、管控的態勢感知·統一管控體系。

S-NUMEN 主機加固系統

實現內網核心安全

當防火墻、入侵檢測、VPN等網絡級安全產品不能滿足日益受到威脅的內網核心安全時，S-NUMEN作為系統級主機保護產品可以保證內網核心服務器的安全。由于來自于內部外部的網絡入侵事件頻頻發生，企業的網絡和其他重要的服務器前所未有地暴露在黑客及非授權內部人員的侵入和攻擊的威脅下。S-NUMEN能夠防止非授權的訪問，使內網核心服務器安全運行。

提升現有操作系統的安全級別

WINDOWS、UNIX系統大多為C2級，采用自主存取控制機制。安全性更高的B2級采用強制存取控制機制，強制存取控制（MAC）提供了基于信息機密性的存取控制方法，用于將系統中的用戶和信息進行分級別、分類別管理，強制限制信息的共享和流動，使不同級別和類別的用戶只能訪問到與其有關的、指定范圍的信息，從根本上防止信息的丟失泄密和訪問混亂現象。尤其適用于軍事、政府重要部門、金融、能源領域。

核心數據及重要服務的保護

S-NUMEN通過在內核層上接管系統調用，可對數據庫、文件、系統、進程進行保護。S-NUMEN可防止入侵者或未經授權的用戶非法篡改、刪除數據，同時可以保護提供服務的重要進程不被強制終止。

數字簽名認證保證了用戶身份的可靠性

S-NUMEN通過基于內核的數字簽名認證機制，保證了用戶身份的可靠性。C2級的操作系統采用ID和Password的認證方式，這種方式不能滿足政府、金融、能源、電信等重要部門的安全等級要求。S-NUMEN只允許通過數字簽名證書認證的授權用戶才能訪問系統受保護資源。

入侵行為的主動防御（IPS）

當系統發生入侵行為或者違反安全策略的操作時，S-NUMEN 利用自身功能對用戶（程序）在網絡層和系統內部對該用戶（程序）進行阻斷，并且由系統向管理員進行報警。S-NUMEN 真正做到了，在沒有誤報和漏報率的情況下，實現主動的入侵防御功能。

S-NUMEN 網絡設備加固系統

通過網絡設備加固系統對交換機、路由器等網絡設備進行安全策略的配置，包括無用端口的關閉、無關服務的關閉、默認路由的檢測并根據需要進行關閉、空口令弱口令的檢測修正等。并且實時監測各網絡設備的安全狀況，如端口流量，端口參數，CPU、內存使用和告警信息等，并將監測信息實時上傳至統一管控平臺。

S-NUMEN 工業防火墻

S-NUMEN工控防火墻是一款性價比極高、尺寸極其緊湊的嵌入式工控邊界安全產品。可以實現：

工業控制系統縱向層級之間的安全訪問控制
實現針對ICS系統和PLC、RTU等設備的安全防護
用于能源行業廣泛存在的1區和2區之間的邏輯隔離
用于能源行業1區和2區內部不同系統之間的邏輯隔離
可以實現工業控制系統內部分層分域的安全防護，提高安全等級，更好的滿足合規性的要求

S-NUMEN 安全免疫白名單

結合先進的可信計算技術與人工智能技術，通過對安全防護設施的持續監測分析，自動生成符合操作度規范的系統進程白名單和用戶行為白名單，建立對關鍵數據的合法訪問策略與操作行為策略；通過“三權分立”的管理模式，使得系統中的不同角色名司其職，相互制約，共同保障信息系統的安全。對可信終端進行安全策略管理：惡意代碼主動防御、保障安全機制不被篡改，使用安全模型來對系統級操作進行訪問控制。實現對不同安全等級和不同敏感度的信息系統進行等級保護的管理。實現對安全管理自身和安全策略執行結果的審計、展示、查詢。

REDSTAR 安全操作系統

RedStar Linux紅星安全操作系統是北京信達探索者科技有限公司自主研發、擁有完全自主知識產權的操作系統，遵循國內外安全操作系統GB17859、GB/T 18336、GJB4936、GJB4937、GB/T 20272以及POSIX、TESEC、ISO 15408 等標準。RedStar安全操作系統基于公司自主研發的安全內核，提供底層軟件系統的安全支持，能夠充分防范緩沖器溢出、代碼注入、病毒、木馬和非授權訪問等安全威脅，滿足用戶的各類高安全要求。

安全運維審計管理系統

針對電力、石油石化、市政、軌道交通、鋼鐵冶金、智能制造等工業行業推出的工業企業服務器、網絡設備、安全設備、工業控制系統、數據庫等設備的訪問進行有效管控、集中運維管控與審計。采用層次化、模塊化的設計，資源層、接口管理層、核心服務層和統一展示層構成了產品的整體架構，產品支持集群部署，擴展性強；對運維行為進行賬號統一管理、資源和權限統一分配、操作全程審計的軟硬件一體化設備，產品集用戶管理、授權管理、認證管理和綜合審計于一體，通過嚴格的權限控制和操作行為審計，加強對運維人員的行為管理。

網絡安全準入系統

面向電力、石油石化、市政、軌道交通、鋼鐵冶金、智能制造等工業行業推出的一款網絡準入管理類產品。為工業企業終端入網安全管理提供強有效的保障網絡準入控制系統構建了完善的可視化網絡接入，該產品通過身份認證、安全域控制等手段，從根本上保證接入網絡終端的可信程度，并控制可信計算機訪問權限，采用靈活的網絡控制手段，有效的進行網絡接入安全控制管理。在網絡接入管理層面實現了“合規達標、成果可視、整體兼容、統一管理”。

工控系統安全攻防演練系統

面向電力、石油石化、市政、軌道交通、鋼鐵冶金、智能制造等工業行業推出的新一代工業網絡安全攻防實訓系統。涉及工業網絡安全基礎、密碼學、綜合攻防實戰資源。通過大數據精準分析形成完整的攻防實戰能力量化評估。

安全監測

AGENT 安全監測裝置探針

北京信達探索者科技有限公司S-NUMEN 主機防護 AGENT（探針）用于收集和上報主機操作系統的各類安全事件，滿足國家電網調〔2017〕1084 號文件要求，主要包括用戶登錄信息、外設接入信息、非法外聯安全事件功能。同時接收II 型網絡安全監測裝置的下行控制命令，實現參數查看、參數修改、基線核查功能。

通過北京信達S-NUMEN 主機防護 AGENT（探針），網絡安全監測裝置（安全網關機）對主站和廠站監控系統信息進行采集，并通過管理VPN 與主站網絡安全管理平臺數據采集網關進行數據通信。網絡安全監測裝置（安全網關機）部署于主站及廠站監控系統內，通過主動（事件類信息）、被動（狀態類信息）方式采集被監視設備安全事件信息；數據采集網關部署于調度數據網Ⅰ、Ⅱ區網絡邊界，接收主站及廠站網絡安全監測裝置（安全網關機）信息。

無需協調后臺廠家，省時省力

安裝AGENT 程序，不需要協調任何后臺廠家，安全信息自動上傳至安全監測裝置，減少協調過程，縮短實施周期，省時省力。

平穩易行，版本齊全

北京信達長期致力于主機加固內核技術研究和實踐。Agent 上傳功能是主機加固一個基本的功能模塊，在無需協調任何后臺廠家情況下，部署主機加固產品，完成加固前安全信息上傳、自動加固、再上傳對比加固前后安全信息等工作。在實際安裝中，超過10000家廠站和最長平穩運行時間超過15年。

由于產品的穩定性、便利性，使得大規模部署成為可能，其主機加固產品的10000多個用戶中，超過6000個廠站為用戶自行安裝，安裝過程平穩簡單并且長期平穩運行。

兼容所有主流操作系統，包括：Windows，Linux，Unix 和國產安全操作系統。

S-NUMEN 工業入侵檢測

依照一定的安全策略，對網絡、系統的運行狀況進行監視，盡可能發現各種攻擊企圖、攻擊行為或者攻擊結果，以保證網絡系統資源的機密性、完整性和可用性。S-NUMEN工業入侵檢測系統全金屬機箱，整體具有良好的防塵、散熱、EMC 性能。產品特點：低功耗、無風扇、結構緊湊、安裝方便。該款產品可廣泛應用于信息查詢終端、機場航班信息顯示牌、自動售賣機、激光打標機、工業自動化現場控制等領域。

S-NUMEN 訪問控制與安全審計系統

通過對工控網絡流量的采集、分析和監測，快速識別網絡異常行為，并實時告警；支持OPC、Profinet、DNP3、IEC61850、IEC60870-5-104、Modbus TCP、S7Comm、CIP等眾多工業協議寄存器級的深度解析，實現資產自動識別、通信可視化展現、異常通信行為事中告警事后審計等功能。

安全自評估系統

根據國家能源局36 號文件5.1-5.2 條要求，要求的發電廠站必須配備自評工具，掌握自評方法，以自評為主的二次安防方法。所以，各個發電廠站必須配備并熟練掌握自評工具的使用方法。包括系統本體安全自檢、用戶列表、外網檢測、防火墻態狀、共享目錄列表、自啟動服務列表、分區狀態、已安裝程序列表、端口列表等。

移動介質管控及安全U盤

嚴格控制在生產控制大區和管理信息大區之間交叉使用移動存儲介質以及便攜式計算機。確需保留的必須通過安全管理及技術措施實施嚴格監控。確保IDS 特征庫和惡意代碼防范病毒庫的安全升級，為實現斬斷攻擊路徑的目的，必須對全網內主機I/O 口進行控制，通過主動防御防止攻擊者或惡意代碼侵入主機。

工控系統漏洞監測分析系統

針對電力、石油石化、市政、軌道交通、鋼鐵冶金、智能制造等工業控制領域的特點進行設計，采用先進的漏洞挖掘算法，支持對各類工控設備的漏洞挖掘，并能夠對漏洞進行精確的定位和根源分析，提供靈活的報告系統。針對于不同的測試對象（PLC、DCS控制器、SCADA控制器、工業防火墻等）結合多種監視實現對漏洞的精確檢測分析。

持續威脅感知系統

面向電力、石油石化、市政、軌道交通、鋼鐵冶金、智能制造等工業行業推出的持續威脅感知系統，以攻防滲透和數據分析為核心競爭力，聚焦威脅檢測和響應，為客戶提供安全服務與產品解決方案。基于網絡流量和終端日志，運用威脅情報、規則引擎、文件虛擬執行、機器學習等技術，選取大數據平臺對流量日志和終端日志進行存儲和查詢，結合威脅情報和攻擊鏈分析對事件進行分析、研判和回溯，精準發現網絡中針對主機與服務器的已知高級網絡攻擊和未知的新型網絡攻擊的入侵行為，同時結合邊界防護、終端防護以及自動化編排處置、聯動、實現自動防御及時進行阻斷。

工控安全產品 穩定運行17年 級別達到4級 產品詳情

解決方案

綜合防護

安全監測

安全服務

解決方案

綜合防護

安全監測

安全服務

工控安全產品穩定運行17年級別達到4級產品詳情