前言
说起工控网络安全最初进入人们视野中的便是伊朗的震网病毒事件,而自从工信部2011年下发451号文以后,国内工控安全的市场也开始酝酿,到后来有陆陆续续的厂商开始尝试开发、销售一些有别于传统网络的防护产品,后面便出现了针对工控网络隔离、适用于工控网络的防火墙等产品。国家发改委也在2012年、2013的国家信息安全专项中对工业控制系统信息安全领域的产品、项目给予了极大的支持,而根据公安部测评通过的备案数据来看,2014年到2015年更是开始爆发性增长。大家应该知道信息安全类产品在国内进行销售时有销售许可证制度,即厂商生产或开发的信息安全类产品上市销售前需要在国内公安的相关部门测试并备案通过后,才允许在市场上销售。本文主要整理了国内已经通过公安部测试允许在市场上销售的工控网络安全类防护产品的公司及产品名称等信息,以及2013年入选国家信息安全专项的产品、项目信息。供大家参考。
国内工控网络安全产品目录(最后更新于2015年8月)
点击下载详细数据表(按产品许可证最开始申请时间排序)
许可证号 许可证有效期 产品名称 产品型号 产品类型 送检厂商 XKC36963 2011-05-27至 2013-05-27 南瑞电力专用防火墙 PowerKeeper-3000 防火墙(一级) 南京南瑞集团公司 XKC36502 2011-10-17至 2013-10-17 工业网络安全防护网关 pSafetylink 逻辑隔离(一级) 北京力控华康科技有限公司 XKC34009 2011-10-28至 2013-10-28 Tofino工业防火墙 TSA220 小型防火墙 青岛海天炜业自动化控制系统有限公司 XKC36561 2011-11-11至 2013-11-11 工业控制系统联合安全网关 V1.0 木马检测、网际恶意代码控制 西门子(中国)有限公司 XKC36582 2011-11-18至 2013-11-18 工业安全以太网交换机 GM010-A01 交换机(一级) 杭州和利时自动化有限公司 XKC34034 2011-12-16至 2013-12-16 工业自动化信息安全控制装置 CSC-800ME 防火墙(一级) 北京四方继保自动化股份有限公司 XKC36840 2012-06-22至 2014-06-22 网络安全隔离装置 Syskeeper-2000 网闸(二级) 南京南瑞集团公司 XKC70376 2012-07-06至 2014-07-06 安全远程接入网关 Dialkeeper-2000 访问控制(网络-基本级) 南京南瑞集团公司 XKC71438 2012-07-06至 2014-07-06 安全接入网关 USAP-3000 VPN(行标-二级) 南京南瑞集团公司 XKC36882 2012-08-03至 2014-08-03 远动通信安全网关 HR YD-3000 访问控制(网络-基本级) 珠海市鸿瑞信息技术有限公司 XKC36907 2012-08-31至 2014-08-31 数据安全交换系统 DSS3000 网闸(二级) 南京南瑞集团公司 XKC36935 2012-09-21至 2014-09-21 工业网络隔离系统 SymLink-Gap 逻辑隔离(一级) 北京旋思科技有限公司 XKC34112 2012-09-21至 2014-09-21 鸿泰电力专用工业级防火墙 Topkeeper-6000/V2.2 防火墙(一级) 北京鸿泰高科科技有限公司 XKC34113 2012-09-28至 2014-09-28 网神SecGate 3600工业控制防火墙系统 千兆/V3.6.6.0 防火墙(一级) 网神信息技术(北京)股份有限公司 XKC34127 2012-11-09至 2014-11-09 工业安全网关 HC-ISG 小型防火墙 北京力控华康科技有限公司 XKC37215 2013-04-26至 2015-04-26 网络安全防护网关OPC网闸 ING-SO1/1 网闸(二级) 北京华烽泰特科技有限公司 XKC37364 2013-09-06至 2015-09-06 网络管理装置 HR NM-3000/V2.0 安全管理平台 珠海市鸿瑞信息技术有限公司 XKC34276 2013-09-20至 2015-09-20 可信工业防火墙 IFW2400/V1.0.0 发改委2012信息安全专项 青岛海天炜业自动化控制系统有限公司 XKC37390 2013-09-20至 2015-09-20 YISG工业隔离系统 YISG-FAM3-2110 V1.02 协议隔离(一级) 普适智联(北京)科技有限公司 XKC34282 2013-09-27至 2015-09-27 工控防火墙 HR FW-3000/V1.0.0 发改委2012信息安全专项 珠海市鸿瑞软件技术有限公司 XKC34300 2013-11-15至 2015-11-15 工业网络安全防护网关 PSL-A1081 pSafetyLink 3.0 协议隔离(一级) 北京力控华康科技有限公司 XKC34304 2013-11-29至 2015-11-29 安全隔离网关 RK-EMSG/V1.0.2 协议隔离(一级) 太原罗克佳华工业有限公司 XKC34324 2013-12-27至 2015-12-27 和利时工业防火墙 GM010-ISF / V1.0 发改委2012信息安全专项 北京和利时系统工程有限公司 XKC41120 2014-01-17至 2016-01-17 纵向加密认证网关 NetKeeper-2000/V1.0.1 VPN(行标-二级) 南京南瑞集团公司 XKC37599 2014-01-24至 2016-01-24 工业安全隔离网关 IGP2004 V4.05.00 协议隔离(一级) 上海可鲁系统软件有限公司 XKC37711 2014-05-02至 2016-05-02 工业网络安全防护网关 PSL-A0081/pSafetyLink3.0 协议隔离(一级) 北京力控华康科技有限公司 XKC34368 2014-05-16至 2016-05-16 网威工控防火墙 NPISG-2000 V2.1 防火墙(一级) 北京中科网威信息技术有限公司 XKC34379 2014-05-30至 2016-05-30 三零卫士工业防火墙 30TrustCON FWS V1.0 防火墙(一级) 上海三零卫士信息安全有限公司 XKC37772 2014-06-13至 2016-06-13 工业控制系统安全监控防护系统 XL-A100 木马检测、网际恶意代码控制 北京信联科汇科技有限公司 XKC37814 2014-07-25至 2016-07-25 安全拨号认证网关 Dialkeeper-2000/V1.4 访问控制(单机-基本级) 南京南瑞集团公司 XKC37822 2014-08-01至 2016-08-01 fSafetyLink工业安全数据采集设备 FSL-D204 fSafetyLink/3.1 单向导入产品(一级) 北京丰源金盛科技有限公司 XKC37823 2014-08-01至 2016-08-01 网络安全隔离装置 Syskeeper-2000/V1.0 协议隔离(二级) 南京南瑞集团公司 XKC37865 2014-08-29至 2016-08-29 远动通信安全网关 HRYD-3000/V2.0.0 访问控制(网络-基本级) 珠海市鸿瑞信息技术有限公司 XKC34424 2014-10-17至 2016-10-17 工业网络防火墙 ZFW-R2100/V1.0.0.6 防火墙(一级) 上海展湾信息科技有限公司 XKC34428 2014-10-31至 2016-10-31 工控安全防火墙 PC-1000/PCOS 4.3 防火墙(一级) 石化盈科信息技术有限责任公司 XKC37945 2014-10-31至 2016-10-31 工控信息安全管控平台 V3.0 安全管理平台 石化盈科信息技术有限责任公司、南京富岛信息工程有限公司 XKC37958 2014-11-21至 2016-11-21 绿盟工控安全审计系统SAS-ICS (千兆)V5.6 网络通讯安全审计(国标-基本级) 北京神州绿盟科技有限公司 XKC34445 2014-12-05至 2016-12-05 匡恩工控网络安全保护网关 KEV-C400 防火墙(一级) 北京匡恩网络科技有限责任公司 XKC37996 2014-12-12至 2016-12-12 数据安全交换系统 DSS3000/V1.0 网闸(二级) 南京南瑞集团公司 XKC37998 2014-12-12至 2016-12-12 工业网络安全防护网关OPC网闸 NCS-TO/V2.0 网关(二级) 上海汉序信息技术有限公司 XKC38001 2014-12-19至 2016-12-19 工业隔离网关 CT-IG7537 协议隔离(一级) 浙江正泰中自控制工程有限公司 XKC41229 2015-01-02至 2017-01-02 绿盟工控漏洞扫描系统ICSScan (NX3)V6.0 网络脆弱性扫描(增强级) 北京神州绿盟科技有限公司 XKC38031 2015-01-09至 2017-01-09 工业隔离网关 SAFECOM-SG/1.0 协议隔离(一级) 上海华艾软件股份有限公司 XKC38048 2015-01-23至 2017-01-23 本质安全DCS隔离站 PDT3000/3.3 单向导入产品(一级) 北京优化佳控制技术有限公司 XKC38059 2015-01-30至 2017-01-30 宝信工业通信安全网关 iCentroGate-GAP V1.0 协议隔离(一级) 上海宝信软件股份有限公司 XKC34474 2015-03-06至 2017-03-06 SEAtech 纵向型工业安全网关 NIOs-9702/5.20 防火墙(一级) 中京天裕科技(北京)有限公司 XKC34485 2015-03-20至 2017-03-20 航天万方工业网络防火墙 Luppiter-D1200/V1.1 防火墙(一级) 北京航天万方科技有限公司 XKC34499 2015-04-03至 2017-04-03 网威工控防火墙 NPISG-4000/V2.1 防火墙(一级) 北京中科网威信息技术有限公司 XKC34503 2015-04-03至 2017-04-03 谷神星工业防火墙系统 L6020/1.0.0 防火墙(一级) 谷神星网络科技(北京)有限公司 XKC34505 2015-04-17至 2017-04-17 中科工业防火墙 SIA-IF1000-02TX/v1.0 防火墙(一级) 中国科学院沈阳自动化研究所/沈阳中科新松投资有限公司 XKC34512 2015-04-17至 2017-04-17 AriGuard工业防火墙 IF201 V1.2 (百兆) 防火墙(一级) 冶金自动化研究设计院 XKC41240 2015-04-17至 2017-04-17 Symantec Embedded Security: Critical System Protection 1 HIDS(一级) 赛门铁克软件(北京)有限公司 XKC34513 2015-04-24至 2017-04-24 可信网关 TEG5000/V1.0 防火墙(工控-一级) 北京威努特技术有限公司 XKC38165 2015-05-08至 2017-05-08 Agate7000工控安全服务器 V1.0 发改委2013信息安全专项 北京东土科技股份有限公司 XKC38174 2015-05-15至 2017-05-15 工控网络安全监测审计系统 KEA/V2.0 网络通讯安全审计(行标-基本级) 北京匡恩网络科技有限责任公司 XKC38198 2015-05-29至 2017-05-29 配网远动通信安全网关 HR YD-3000/V2.0.0 访问控制(网络-基本级) 珠海市鸿瑞信息技术有限公司 XKC34534 2015-06-05至 2017-06-05 天安工业防火墙系统 TASS ICFW /V3.0 防火墙(一级) 北京江南天安科技有限公司 XKC34542 2015-06-19至 2017-06-19 网神工业控制安全网关系统 百兆/V4.0 发改委2013信息安全专项 网神信息技术(北京)股份有限公司 XKC34545 2015-06-26至 2017-06-26 合众工业控制隔离网关 IG/V3.0 发改委2013信息安全专项 杭州合众信息技术股份有限公司 XKC34550 2015-06-26至 2017-06-26 工控网络安全保护系统 KEV/V2.0 防火墙(一级) 北京匡恩网络科技有限责任公司 XKC34548 2015-06-26至 2017-06-26 网御工业防火墙系统 IFW-3000/V5.0 发改委2013信息安全专项 北京网御星云信息技术有限公司 XKC34553 2015-07-03至 2017-07-03 工业实时隔离网关 E4130/1.0 发改委2013信息安全专项 东方电子股份有限公司 XKC34556 2015-07-03至 2017-07-03 工业防火墙 HC-ISG V1.0 防火墙(一级) 北京力控华康科技有限公司 XKC38263 2015-07-10至 2017-07-10 HOA 多协议工业通信安全网关产品 HOA-1306FWGR/v1.1_releasel 发改委2013信息安全专项 济南华汉电气科技有限公司 XKC38266 2015-07-10至 2017-07-10 工业网络安全防护网关 pSafetyLink2.5 发改委2013信息安全专项 北京力控华康科技有限公司 XKC38276 2015-07-10至 2017-07-10 三零卫士工业控制系统信息安全网关 30TrustCON FWS V1.0 发改委2013信息安全专项 上海三零卫士信息安全有限公司
入选2013年国家信息安全专项支持目录产品目录
面向现场设备环境的边界安全专用网关产品
发改委文件对其产品的定义如下:支持IPv4/IPv6及工业以太网,适用于集散控制系统(DCS)、数据采集与监视控制系统(SCADA)、现场总线等现场环境,具备5种以上工业控制专有协议以及多种状态或指令主流格式数据的检查、过滤、交换、阻断等功能,数据传输可靠性达到100%,可保护节点数不少于500点,设备吞吐量达到线速运行水平,延时小于100ms。
最终入选单位以及产品目录
北京力控华康科技有限公司面向工业现场设备环境的边界安全专用网关产品产业化项目已列入2013年国家信息安全专项。
北京网御星云信息技术有限公司面向工业现场设备环境的边界安全专用网关产业化项目已列入2013年国家信息安全专项。
网神信息技术(北京)股份有限公司面向现场设备环境的工业控制安全网关产业化项目已列入2013年国家信息安全专项。
北京东土科技股份有限公司工业控制网络数据安全交换平台开发与产业化项目已列入2013年国家信息安全专项。
广州三零卫士信息安全有限公司三零卫士工业控制网信息安全异常监测系统产业化项目已列入2013年国家信息安全专项。
东方电子股份有限公司工业实时隔离网关安全系统产业化项目已列入2013年国家信息安全专项。
济南华汉电气科技有限公司华汉多协议工业通信安全网关产业化项目已列入2013年国家信息安全专项。
上海三零卫士信息安全有限公司三零卫士工业控制系统信息安全网关产品产业化项目已列入2013年国家信息安全专项。
杭州合众数据技术有限公司众工业控制网闸产业化项目已列入2013年国家信息安全专项。
面向集散控制系统(DCS)的异常监测产品
发改委文件对其产品的定义如下:适用于电厂、石油、化工、供热、供水等工艺流程,具有对工业控制系统的DCS工程师站组态变更、DCS操作站数据与操控指令变更,以及各种主流现场总线访问、负载变更、通信行为、异常流量等安全监测能力,具备过程状态参数、控制信号的阈值检查与报警功能。
最终入选单位以及产品目录
中国航天系统工程有限公司面向集散控制(DCS)的异常监测产品产业化项目已列入2013年国家信息安全专项。
福州福大自动化科技有限公司面向集散控制系统(DCS)的异常监测产品产业化项目已列入2013年国家信息安全专项。
浪潮创新科技有限公司浪潮创新集散控制系统(DCS)的异常监测产品(I-SIEM)及其产业化项目已列入2013年国家信息安全专项。
山东鲁能控制工程有限公司面向集散控制系统(DCS)的异常监测产品产业化项目已列入2013年国家信息安全专项。
安全采集远程终端单元(RTU)产品
发改委文件对其产品的定义如下:支持工业以太网协议,适用于-40℃~+70℃温度环境,电磁兼容性(EMC)不低于4级,具有内置安全模块,实现数据采集与监视控制系统(SCADA)软件端到端的信源加密,具备基于数字证书的安全认证功能,支持基于国家密码局规定算法的数据加密,加密速率不小于20Mb/s。
最终入选单位以及产品目录
北京国际系统控制有限公司安全采集远程终端单元(RTU)产品产业化项目已列入2013年国家信息安全专项。
泰豪软件股份有限公司面向电力配网自动化的安全RTU产品产业化项目已列入2013年国家信息安全专项。
工业应用软件漏洞扫描产品
发改委文件对其产品的定义如下:适用于石油化工、先进制造领域,具有对符合IEC61131-3标准的控制系统上位机(SCADA/HMI)软件、DCS控制器嵌入式软件以及各种主流现场总线离线漏洞扫描能力,具有对数字化设计制造软件平台(如产品数据管理PDM、专用数控机床通信软件eXtremeDNC、高级设计系统ADS等)漏洞扫描能力,具备检测与发现软件安全漏洞、评估漏洞安全风险、可视化展示、漏洞修复建议等功能,漏洞检测率达到90%以上。
最终入选单位以及产品目录
北京启明星辰信息安全技术有限公司工业应用软件漏洞扫描产品产业化项目已列入2013年国家信息安全专项。
北京神州绿盟科技有限公司工业应用软件漏洞扫描产品研发与产业化项目已列入2013年国家信息安全专项。
入选2013年国家信息安全专项其他工控项目
工业控制信息安全领域示范
发改委文件对其项目的定义如下:在电力电网、石油石化、先进制造、轨道交通领域,支持大型重点骨干企业,按照信息安全等级保护相关要求,建设完善安全可控的工业控制系统。建立以杜绝重大灾难性事件为底线的工业控制系统综合安全防护体系,建立完善工业控制信息安全技术与管理的机制和规范。
最终入选单位以及项目
国家电网公司智能电网调度控制系统安全免疫示范项目已列入2013年国家信息安全专项。
南通星辰合成材料有限公司南通星辰化工生产控制系统安全防护项目已列入2013年国家信息安全专项。
南车戚墅堰机车有限公司面向轨道交通先进制造的工业控制信息安全试点示范项目已列入2013年国家信息安全专项。
资料来源
国家信息安全专项及下一代互联网技术研发、产业化和规模商用专项项目清单
公安部计算机信息系统安全专用产品销售许可证目录