随着“互联网+”时代的到来，高速信息化建设的同时，工业安全问题成为重中之重。早期的工业控制系统采用专门的硬件和软件来运行专有的控制协议，而且由于是孤立的系统，很少接到公网，所以安全问题相对会很少被关注。随着工厂里的机器设备接入公网，多样化的网络结构，复杂的数据格式，高要求的保密规定给安全产品带来了新的挑战。频繁的网络攻击、病毒泛滥、非授权访问、信息泄密等一系列问题困扰着大家。

与传统企业信息化的安全领域不一样，工业网络安全领域有着不一样的特点。工业现场的产品种类繁多，不像传统IT领域标准非常统一，另外，由于重视稳定性与可靠性，而且工业控制系统的网络系统与商用IT系统存在很大的差别。这就造成传统网络安全解决方案很难满足各类工业领域的定制化需求。

“工业控制系统信息安全的未来可能性体现在安全功能额外扩展，硬件信任根标准的实现以及更强大的外部性安全需求。要保护我们的价值，必须实现强大的信息安全。”

北京力控华康科技有限公司，专业从事工业网络及安全产品研发，并提供整体安全解决方案，坚持以创新的工业安全网关、工业防火墙、工业控制信息安全管控平台等产品守卫核心业务，确保工控安全。目前， 力控华康的安全产品包括pSafetyLink系列工业网络安全防护网关、ISG系列工业防火墙、pFieldComm系列通信转换协议、ICG系列工业安全通信网关、ISC管控安全管理平台，并能够为用户提供工业控制系统信息安全评估及工业控制系统信息安全实验室建设的服务。这些安全产品及服务已经在很多大型项目中得到了广泛应用，涉及钢铁、燃气、电力、建筑、化工、市政、烟草等行业。

工业网络安全防护网关

● 彻底隔离IT网络中蠕虫、木马等恶意程序传播 → 保护SCADA、DCS、PLC等重要资产的安全。

● 过滤掉嵌入在应用层的恶意代码 → 保护工厂生产装置的安全。

● 彻底阻断ARP、flood、碎片、恶意扫描等恶意攻击 → 保护工厂生产装置免受恶意攻击，从而保护工厂人

   员生命及财产安全。

● 工业级设计，设备长期稳定运行 → 提高系统稳定性，保障业务连续性。

嵌入式工业通讯网关

● 多硬件通信接口支持

   支持RS485、RS422、RS232等串口和以太网口，多端口接入节约了信息化项目中数据采集成本。

● 组态式应用

   通过上位软件组态完成设备厂家选择、通讯链路配置、协议配置、采集对象点配置过程。

● 离线式远程管理

   可以离线配置工程，在远程集中部署；方便管理，提高运维效率，降低维护成本。

● 软硬件一体机

   替代工控机，可长时间运行，大大降低了维护成本及开发成本。

● 多种采集协议支持

   可灵活读取多种工业设备数据，集成度高，数据多路有效汇聚；

● 多种转发协议支持

   可灵活配置对接多种上位应用平台，方便其它系统集成

工业防火墙

● 保证现场设备正常、稳定运行，免遭网络信息安全威胁

   访问控制：阻止控制设备/系统被非法访问，阻断非法下发控制指令，保护DCS、SCADA、PLC及重要

   服务器等重要资产。

   攻击防护：清除因流量攻击、恶意代码、内部人员的误操作而带来的威胁，保护工厂生产装置稳定运

   行。

   安全审计：提供完整的日志管理平台，审计访问操作记录，为界定不同区域间的交叉访问和问题追

   踪提供可靠的依据；实时监控网络信息安全风险，并及时通知用户。

● 保证用户业务连续性,消除单点故障影响

   硬件可靠性：工业级设计，宽溫宽压、低功耗无风扇，适用各种工业环境。

   软件自恢复：软件故障自诊断、自恢复。

   设备快速接入：无需停机，不改变原有网络结构。

● 现场部署快捷、维护方便

   防护规则自动学习、用户可勾选进行配置，统一拓扑集中管理。