行业首批！圣博润两款工业互联网安全产品通过中国信通院权威测评

为深入贯彻落实国务院《关于深化“互联网+先进制造业”发展工业互联网的指导意见》《加强工业互联网安全工作的指导意见》等政策部署，加快提升工业互联网安全设备的功能、性能和自身安全性水平，更好地满足工业场景下对安全设备高实时性、高可靠性、高稳定性等要求，2020年中国信息通信研究院（以下简称“中国信通院”）依托工业互联网安全技术试验与测评工业和信息化部重点实验室，启动了“工业互联网设备安全性评估评测征集（第一批）”活动。

在中国信通院近日公布的“工业互联网设备安全性评估评测（第一批）”结果中，北京圣博润高新技术股份有限公司的两款工业互联网安全产品：LanSecS®工业控制防火墙、圣博润工控安全监测与审计系统顺利通过了产品的深度测试及复测，凭借在“防护功能、网络通信性能和自身安全性”等方面的优秀表现，从34家安全厂商征集的58款工业互联网安全设备中脱颖而出，荣获“工业互联网设备安全能力评测证书”，并被评选为“具备优秀网络安全能力的工业互联网安全设备”！

LanSecS®工业控制防火墙系统

LanSecS®工业控制防火墙系统是通过应用基于白名单的安全策略，实现对网络边界流量的访问控制，为控制网与管理信息网的连接、控制网内部各区域的连接提供安全保障。帮助用户实现工控网络全方位、深层次的安全防护，有效保障生产系统连续稳定运行。

1
安全策略规则高速匹配算法

采用了安全策略规则高速匹配算法，确保安全策略规则的查找和匹配速度，在上万条规则进行查找匹配时性能基本不受到影响，提高了系统的整体性能，满配策略下数据包时延≤60us。

2
支持BYPASS功能可配置

可配置指定的成对接口在系统运行时BYPASS。

3
支持NAT功能，包括SNAT和DNAT。

SNAT可实现“多对一”地址转换，使得内部网络主机访问外部网络时，其源IP地址被转换；DNAT可实现“一对多”地址转换，将DMZ的IP地址/端口映射为外部网络合法IP地址/端口，使外部网络主机通过访问映射地址和端口实现对DMZ服务器的访问。

4
白+黑双重策略模式

自动学习生成工控网络流量白名单，形成白名单规则进行部署。工控黑名单规则在5000条以上。

5

支持二层数据包转发模式

圣博润工控安全监测与审计系统

圣博润工控安全监测与审计系统能够为用户提供网络监测、协议分析和安全审计。通过对工控网络流量的采集、分析、监测，结合特定的安全策略，快速有效识别出工业控制网络中存在的网络异常事件和网络攻击行为并进行实时告警，便于用户发现工控网络潜在的安全风险。
1
采用B/S架构

采用B/S架构，支持自管理，产品自带管理界面，通过浏览器访问进行管理。支持集中管理平台配置。

2
流量监测分析全流量抓包

流量监测分析能进行全流量抓包，能实时抓取网络中的全流量数据包，并可导出。

3
工控协议深度解析

通信协议审计能对工控协议的通信报文进行深度解析，支持多种主流工控网络协议深度解析，至少包括Modbus/TCP，OPC Classic，OPC UA，DNP3，S7，S7 plus，IEC60870-5-104，MMS，Ethernet/IP，GOOSE，SV，Profinet DCP，BACNET等协议；并记录工控协议的通信日志。

4
资产自动识别

能够进行资产自动识别，自动识别网络中的各类工控设备，包括PLC、DCS等；具有未知设备接入告警功能，能够识别网络中新接入的未知设备，并显示设备ip、类型等信息。


圣博润两款产品此次获得“工业互联网设备安全能力测评证书”，是行业权威机构对圣博润产品实力的高度认可。我们也将以此次评测作为契机，持续技术创新，不断提升圣博润安全产品功能和安全性能，为增强工业互联网安全保障能力贡献力量！