日前,海天煒業收到CSTC(中國軟件測評中心)的喜報,海天煒業Guard工業防火墻成功經受了功能驗證、三個不同用戶現場的滲透測試,并獲得了產品驗證報告。此次測試,再次用事實證明了Guard工業防火墻的工控網絡安全防護實力。
多重測試順利通過 產品實力完美印證
本次驗證測試,首先對防火墻進行了功能驗證,包括參數配置、CMP、GSA使用配置以及CMP和LSM管理,Guard防火墻順利通過驗證。
第二輪測試采取現場部署與實踐的形式。將防火墻同時投放到三個用戶現場進行測試,其中兩家為智能制造廠商,另外一家為能源企業。采用滲透攻擊的方式,對該三家企業的控制網絡進行攻擊。
經過滲透攻擊,在未部署Guard工業防火墻前,控制網絡存在諸多安全漏洞,攻擊者可以輕易獲取工業控制系統權限,最終達到攻擊目的。
在部署Guard工業防火墻后,再次發起滲透攻擊測試時,三個用戶現場工業控制網絡均成功抵御多種手段的網絡攻擊。
經各方面綜合驗證,CSTC最終得出結論:部署Guard工業防火墻后,用戶工控網絡關鍵設備節點以及網絡邊界得到了有效的防護,網絡安全保障能力也得到了整體提升。
Guard工業防火墻
Guard工業防火墻是海天煒業聯合中科院軟件所共同推出的一款自主工控網絡安全防護產品,也是首批榮獲國家發改委資金支持的工業防火墻,屬于新一代工業協議增強型防火墻,通過區域隔離、通訊管控、實時報警,為工業通訊提供獨特的、工業級的專業隔離防護解決方案。能深層保障工業通訊安全,有效防止蠕蟲、病毒的傳播和擴散,從而創建“本質安全”的生產控制網。
Guard工業防火墻通過了公安部檢測,取得了EAL3、ISCCC等認證和銷售許可證,適用于企業辦公網絡與生產網絡的隔離、保護控制系統的安全。廣泛應用于石油石化、電力、煙草、冶金、化工、管道以及水處理等多個行業。在產品性能、自身安全性等方面均處于業界領先水平,是一款能真正有效保護工業控制系統網絡安全的設備。