杭州安恒信息技術股份有限公司（DBAPPSecurity）由國家千人計劃專家范淵先生于2007年創辦。作為云安全、互聯網應用安全、大數據安全、智慧城市安全和工控安全等前沿領域的知名品牌，多次入選全球網絡安全500強。曾先后為北京奧運會、國慶60周年慶典、上海世博會、廣州亞運會、抗戰七十周年、世界互聯網大會（連續四屆）、G20杭州峰會、廈門金磚峰會等眾多重大活動提供網絡信息安全保障。

公司主營業務涵蓋云計算安全、大數據安全以及應用安全、數據庫安全、移動互聯網安全、智慧城市安全等，包括安全態勢感知、威脅情報分析、攻防實戰培訓、頂層設計、標準制定、課題和安全技術研究、產品研發、產品及服務綜合解決方案提供等。

網址：www.dbappsecurity.com.cn

電話：0571-28860999 0571-28860099

地址：杭州市濱江區通和路68號中財大廈15層（310051）

安恒工業防火墻ICS-FW

產品概述

安恒工業防火墻是針對工控網絡進行邊界防護的專用防火墻產品，用于保護工業控制網絡免受各類來自辦公網或內部其它區域的攻擊威脅。

產品通過深度解析OPC、Modbus、S7、Ethernet/IP（CIP）等數十種工控協議，建立工業網絡通信“電子柵欄”，阻止任何來自安全區域外的非授權訪問，有效抑制病毒、木馬在工控網絡中的傳播和擴散，防護針對SCADA、PLC、DCS等重要控制系統的各類已知、未知的惡意攻擊和破壞行為。

產品基于深度定制Linux平臺，具有高性能、低延時、工業級可靠性等特點，滿足工業網絡物理環境適應性要求和工控系統傳輸實時性的要求。目前在電力、石油、化工、市政、軌交、煙草等多個行業的工業網絡現場進行了廣泛應用和部署。

性能特點

（1）實時精準的工控協議指令級控制

安恒工業防火墻搭載安恒自主研發的深度數據包解析引擎，對工控協議做到實時和精準的識別，支持各大主流工控協議，并且能夠對工控協議數據包進行快速有針對性的捕獲與深度解析。對不同行業的工控系統，采取有針對性的數據包探測機制和策略解析。在遵循工業控制系統可用性與完整性的基礎上，能夠檢測出數據包的有效內容特征、負載和可用匹配信息，如惡意軟件、具體數據和應用程序類型。解析引擎執行時能夠滿足工業控制系統在生產和制造過程中的通信效率保障和冗余機制等要求。

深度數據包解析引擎支持涵蓋OPC、Modbus、IEC 60870-5-104、Siemens S7、Ethernet/IP（CIP）等10余種主流工控協議，對OPC等工控協議做到指令級控制，對Modbus TCP協議做到值域控制。

（2）低時延滿足實時性要求

安恒工業防火墻采用高性能多核處理器，滿足工業現場低時延、高吞吐的數據處理要求，其中深度數據包解析引擎在實現穩定可靠的數據包深度解析的同時，既保證了工控系統的實時性要求，也滿足了工控系統對工控協議的安全要求。

工業防火墻結合軟硬件加速能力，在開啟深度報文檢測（DPI）的情況下實現策略條目滿配情況下時延小于60μs。

（3）高可靠的軟硬件一體化架構

安恒工業防火墻集成硬件加密引擎，為監控層系統和控制層系統數據加密傳輸提供了高安全性的保證。通過對電路設計、結構設計、系統冗余、時延、可靠性、環境要求等方面嚴格要求，保證工業防火墻的可靠性。其中：

·支持硬/軟件故障自動無縫旁路（Bypass）功能：一旦設備故障，設備自動旁路，保證正常業務流量的不中斷；

·業務端口與管理端口分離設計；

·多種靈活的安裝方式，包括導軌安裝、機柜安裝等。

性能特點

（1）支持對Modbus、OPC、IEC104、NDP3、Siemens S7 Plus等十余種工控協議深度解析；

（2）Modbus支持點數≤ 25,000,000點；

（3）Modbus支持點數≤ 1,400,000點；

（4）延時≤50μs；

（5）最大并發數40萬；

（6）每秒新建數2萬；

（7）IP30；

（8）輻射騷擾A級；

（9）傳導騷擾A級；

（10）靜電放電2 級；

（11）脈沖群抗擾度 2 級；

（12）浪涌（沖擊）抗擾度 2 級。

產品鑒定或檢測證明等

證書編號：公計檢180454

檢測機構：公安部計算機信息系統安全產品質量監督檢驗中心

檢測結果：由杭州安恒信息技術股份有限公司送檢的安恒工業防火墻ICS-FW/V2,經本中心檢測，所測項目符合《信息安全技術防火墻安全技術要求和測試評價方法GB/T20281-2015》中基本級、《信息安全技術通過滲透測試條件 JCTJ 005--2016》 （6.2.1、6.2.2）中相關條款所述的有關要求。

摘自《工業控制系統信息安全產品及服務指南（2018版）》