日前,海天煒業(yè)收到CSTC(中國(guó)軟件測(cè)評(píng)中心)的喜報(bào),海天煒業(yè)Guard工業(yè)防火墻成功經(jīng)受了功能驗(yàn)證、三個(gè)不同用戶現(xiàn)場(chǎng)的滲透測(cè)試,并獲得了產(chǎn)品驗(yàn)證報(bào)告。此次測(cè)試,再次用事實(shí)證明了Guard工業(yè)防火墻的工控網(wǎng)絡(luò)安全防護(hù)實(shí)力。
多重測(cè)試順利通過 產(chǎn)品實(shí)力完美印證
本次驗(yàn)證測(cè)試,首先對(duì)防火墻進(jìn)行了功能驗(yàn)證,包括參數(shù)配置、CMP、GSA使用配置以及CMP和LSM管理,Guard防火墻順利通過驗(yàn)證。
第二輪測(cè)試采取現(xiàn)場(chǎng)部署與實(shí)踐的形式。將防火墻同時(shí)投放到三個(gè)用戶現(xiàn)場(chǎng)進(jìn)行測(cè)試,其中兩家為智能制造廠商,另外一家為能源企業(yè)。采用滲透攻擊的方式,對(duì)該三家企業(yè)的控制網(wǎng)絡(luò)進(jìn)行攻擊。
經(jīng)過滲透攻擊,在未部署Guard工業(yè)防火墻前,控制網(wǎng)絡(luò)存在諸多安全漏洞,攻擊者可以輕易獲取工業(yè)控制系統(tǒng)權(quán)限,最終達(dá)到攻擊目的。
在部署Guard工業(yè)防火墻后,再次發(fā)起滲透攻擊測(cè)試時(shí),三個(gè)用戶現(xiàn)場(chǎng)工業(yè)控制網(wǎng)絡(luò)均成功抵御多種手段的網(wǎng)絡(luò)攻擊。
經(jīng)各方面綜合驗(yàn)證,CSTC最終得出結(jié)論:部署Guard工業(yè)防火墻后,用戶工控網(wǎng)絡(luò)關(guān)鍵設(shè)備節(jié)點(diǎn)以及網(wǎng)絡(luò)邊界得到了有效的防護(hù),網(wǎng)絡(luò)安全保障能力也得到了整體提升。
Guard工業(yè)防火墻
Guard工業(yè)防火墻是海天煒業(yè)聯(lián)合中科院軟件所共同推出的一款自主工控網(wǎng)絡(luò)安全防護(hù)產(chǎn)品,也是首批榮獲國(guó)家發(fā)改委資金支持的工業(yè)防火墻,屬于新一代工業(yè)協(xié)議增強(qiáng)型防火墻,通過區(qū)域隔離、通訊管控、實(shí)時(shí)報(bào)警,為工業(yè)通訊提供獨(dú)特的、工業(yè)級(jí)的專業(yè)隔離防護(hù)解決方案。能深層保障工業(yè)通訊安全,有效防止蠕蟲、病毒的傳播和擴(kuò)散,從而創(chuàng)建“本質(zhì)安全”的生產(chǎn)控制網(wǎng)。
Guard工業(yè)防火墻通過了公安部檢測(cè),取得了EAL3、ISCCC等認(rèn)證和銷售許可證,適用于企業(yè)辦公網(wǎng)絡(luò)與生產(chǎn)網(wǎng)絡(luò)的隔離、保護(hù)控制系統(tǒng)的安全。廣泛應(yīng)用于石油石化、電力、煙草、冶金、化工、管道以及水處理等多個(gè)行業(yè)。在產(chǎn)品性能、自身安全性等方面均處于業(yè)界領(lǐng)先水平,是一款能真正有效保護(hù)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全的設(shè)備。