工业信息安全设计建设维护服务

依托和利时强大的研发技术中心和二十多年的工业控制系统和信息系统开发和实施经验，和利时立足工业控制系统和信息系统行业，大力发展分布式控制系统、PLC系统、SIS和ITCC系统、MES、RIMS等工业信息系统信息安全等级保护的咨询、设计、研发、实施、维护一体化的信息安全解决方案服务。我们可以为客户提供持续性的支持，长期保护客户生产设备、知识产权及其员工的安全性。客户可以专注于核心业务。

工业白名单防病毒软件

随着信息化和自动化的深度融合，越来越多的通用协议以不同方式与其他网络连接，病毒、木马、恶意攻击等威胁着工业控制系统的安全，“震网”病毒事件充分反映出工业控制系统信息安全面临的严峻形势。同时，企业内部存在这样一个困扰，工厂计算机系统原本用于生产，但经常出现U盘插入带来病毒、员工值班期间看视频、玩游戏、干与工作无关事情等行为，这些危险行为一旦影响生产将给企业带来巨额损失。

基于工控系统可靠性、稳定性、连续性的严格要求，工控系统不适合采用商用杀毒防护软件，原因有两点：

第一，病毒库更新困难，更新带来不确定性，容易导致工控系统部分功能失效；

第二，商用杀毒软件误杀、查毒消耗CPU资源导致工控系统异常都是影响生产安全的重大隐患。

针对这种工控信息的安全现状，基于白名单机制的HH800K工业白名单防病毒软件，可以有效解决这些信息安全与管理问题。工业白名单防病毒软件，从防护原理上杜绝了实时访问、定期查杀的这两个不适合过程控制行业的硬伤。“白名单”内的软件可以放心使用， “白名单”之外的软件会在启动之前被拦截

主机系统加固

DCS系统采取主机操作系统安全加固策略，降低恶意代码感染的风险。包括：操作系统补丁测试及安装、优化账户管理、禁用不必要的访问控制、启用防攻击保护、关闭不必要的系统服务、其他配置优化，防止病毒、木马或恶意代码用以实施攻击。

工业防火墙

工业防火墙是一款面向工控领域的安全产品，主要解决工业基础设施在网络环境中，受到病毒、黑客、敌对势力的恶意攻击问题。传统防火墙不能充分解决工业控制系统的网络安全防护问题，工业防火墙不但具备传统防火墙的各项标准功能，同时又能满足工业控制系统对可靠性、稳定性和工业协议分析过滤的特殊安全需求。

工业防火墙用其强大的防火墙功能，可过滤几乎所有的工业通信协议，依靠其深度防御功能，对Modbus TCP、OPC通信协议、Siemens S7协议和Siemens OP/PG协议进行深度过滤，可以有效防御震网病毒攻击和Dos/DDos等攻击防范；提供用户审计和权限管理；支持断线缓存安全事件日志等，从而保护工业以太网的信息安全。

工业安全网闸

工业安全网闸是专门为工业网络应用设计的安全隔离设备，用于解决控制网络如何安全接入信息网络的问题以及控制网络内部不同安全区域之间安全隔离防护的问题。工业安全网闸采用双独立主机硬件架构，双主机之间采用自主开发的网络隔离技术，彻底阻断不同安全区域之间的直接通讯。同时通过内嵌的高性能工业通信软件，实现对OPC、Modbus、Profibus等主流工业通讯协议和规约进行数据的过滤和摆渡，为工业控制系统网络间的实时数据交换提供“安全通道”。

入侵检测审计系统

入侵检测系统通过从计算机网络或计算机系统的关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。入侵检测系统可以说是防火墙的合理补充和延伸，入侵检测系统在不影响网络性能的前提下，实时、动态地保护来自内部和外部的各种攻击，同时有效地弥补了防火墙所能达到的防护极限。

入侵检测系统的作用主要体现在以下方面：实时监测和安全审计。实时监测功能使得入侵检测系统能实时的监测、分析网络中的所有数据报文，从中发现网络攻击或是可疑的异常行为；安全审计功能通过对入侵检测系统记录的网络事件进行统计分析，发现其中的异常现象，得出系统的安全状态，找出所需要的数据。

信息安全管理平台

信息安全管理平台是对工业网络中的信息安全产品及安全事件进行统一管理的一体化平台。通过对工业信息网络中的主机防护产品、工业防火墙、入侵检测审计系统等进行集中管理，实现对工业信息网络中设备、系统及主机进行统一配置、全面监控、实时告警、流量及日志分析，提供信息安全事件处理效率。