北京信达工控安全

工控安全产品稳定运行17年级别达到4级产品详情

解决方案

为工控客户提供立体多层级的解决方案，合规达标，成果可视，平稳易行，自主可控，统一管控，综合防护，一次安装，整体兼容。

综合防护

建立工控企业态势感知安全平台，综合监控资产统计、安全漏洞、安全配置、安全日志、设备运行状态等核心信息，并提供智能安全预警及实时响应处置。

综合防护统一管控平台 » 主机加固系统 » 网络设备加固系统 » 工业防火墙 » 安全免疫白名单 » 安全操作系统 » 安全运维审计管理系统 » 网络安全准入系统 » 工控系统安全攻防演练系统 »

安全监测

为工控用户提供多种安全监测产品，梳理原始数据进行可视化处理，各类安全监测结果直观报告，多种工具协助用户维护企业日常安全工作。

工业入侵检测 » 访问控制与安全审计 » 安全监测装置探针 » 安全自评估系统 » 移动介质管控及安全U盘 » 工控系统漏洞监测分析系统 » 持续威胁感知系统 »

安全服务

为工控用户提供评估、培训、咨询，以及个性化定制服务。

安全应急响应处置 » 安全评估服务 » 安全培训服务 » 安全运维服务 » 安全攻防演练 » 安全咨询服务 »

解决方案

综合防护

综合防护统一管控平台

北京信达公司的S-NUMEN综合防护统一管控平台采用广域消息传送机制，满足应用跨区、跨系统推送实时消息的业务需求，将厂站主机监管平台一体化技术嵌入到态势感知统一管控平台，实现对厂站侧安全I、II区的主机系统终端行为记录与分析，对厂站侧生产控制大区非法外连、移动设备连接、安全加固策略、防毒库更新提供告警，实现“安全防护事件实时预警，问题处置流程管控，防控效果量化考核，安全责任有效落实”的目标。平台部署在集控中心、厂站侧。系统按照设备自身感知、监测装置分布采集、管理平台统一管控的原则，构建感知、采集、管控的态势感知·统一管控体系。

S-NUMEN 主机加固系统

实现内网核心安全

当防火墙、入侵检测、VPN等网络级安全产品不能满足日益受到威胁的内网核心安全时，S-NUMEN作为系统级主机保护产品可以保证内网核心服务器的安全。由于来自于内部外部的网络入侵事件频频发生，企业的网络和其他重要的服务器前所未有地暴露在黑客及非授权内部人员的侵入和攻击的威胁下。S-NUMEN能够防止非授权的访问，使内网核心服务器安全运行。

提升现有操作系统的安全级别

WINDOWS、UNIX系统大多为C2级，采用自主存取控制机制。安全性更高的B2级采用强制存取控制机制，强制存取控制（MAC）提供了基于信息机密性的存取控制方法，用于将系统中的用户和信息进行分级别、分类别管理，强制限制信息的共享和流动，使不同级别和类别的用户只能访问到与其有关的、指定范围的信息，从根本上防止信息的丢失泄密和访问混乱现象。尤其适用于军事、政府重要部门、金融、能源领域。

核心数据及重要服务的保护

S-NUMEN通过在内核层上接管系统调用，可对数据库、文件、系统、进程进行保护。S-NUMEN可防止入侵者或未经授权的用户非法篡改、删除数据，同时可以保护提供服务的重要进程不被强制终止。

数字签名认证保证了用户身份的可靠性

S-NUMEN通过基于内核的数字签名认证机制，保证了用户身份的可靠性。C2级的操作系统采用ID和Password的认证方式，这种方式不能满足政府、金融、能源、电信等重要部门的安全等级要求。S-NUMEN只允许通过数字签名证书认证的授权用户才能访问系统受保护资源。

入侵行为的主动防御（IPS）

当系统发生入侵行为或者违反安全策略的操作时，S-NUMEN 利用自身功能对用户（程序）在网络层和系统内部对该用户（程序）进行阻断，并且由系统向管理员进行报警。S-NUMEN 真正做到了，在没有误报和漏报率的情况下，实现主动的入侵防御功能。

S-NUMEN 网络设备加固系统

通过网络设备加固系统对交换机、路由器等网络设备进行安全策略的配置，包括无用端口的关闭、无关服务的关闭、默认路由的检测并根据需要进行关闭、空口令弱口令的检测修正等。并且实时监测各网络设备的安全状况，如端口流量，端口参数，CPU、内存使用和告警信息等，并将监测信息实时上传至统一管控平台。

S-NUMEN 工业防火墙

S-NUMEN工控防火墙是一款性价比极高、尺寸极其紧凑的嵌入式工控边界安全产品。可以实现：

工业控制系统纵向层级之间的安全访问控制
实现针对ICS系统和PLC、RTU等设备的安全防护
用于能源行业广泛存在的1区和2区之间的逻辑隔离
用于能源行业1区和2区内部不同系统之间的逻辑隔离
可以实现工业控制系统内部分层分域的安全防护，提高安全等级，更好的满足合规性的要求

S-NUMEN 安全免疫白名单

结合先进的可信计算技术与人工智能技术，通过对安全防护设施的持续监测分析，自动生成符合操作度规范的系统进程白名单和用户行为白名单，建立对关键数据的合法访问策略与操作行为策略；通过“三权分立”的管理模式，使得系统中的不同角色名司其职，相互制约，共同保障信息系统的安全。对可信终端进行安全策略管理：恶意代码主动防御、保障安全机制不被篡改，使用安全模型来对系统级操作进行访问控制。实现对不同安全等级和不同敏感度的信息系统进行等级保护的管理。实现对安全管理自身和安全策略执行结果的审计、展示、查询。

REDSTAR 安全操作系统

RedStar Linux红星安全操作系统是北京信达探索者科技有限公司自主研发、拥有完全自主知识产权的操作系统，遵循国内外安全操作系统GB17859、GB/T 18336、GJB4936、GJB4937、GB/T 20272以及POSIX、TESEC、ISO 15408 等标准。RedStar安全操作系统基于公司自主研发的安全内核，提供底层软件系统的安全支持，能够充分防范缓冲器溢出、代码注入、病毒、木马和非授权访问等安全威胁，满足用户的各类高安全要求。

安全运维审计管理系统

针对电力、石油石化、市政、轨道交通、钢铁冶金、智能制造等工业行业推出的工业企业服务器、网络设备、安全设备、工业控制系统、数据库等设备的访问进行有效管控、集中运维管控与审计。采用层次化、模块化的设计，资源层、接口管理层、核心服务层和统一展示层构成了产品的整体架构，产品支持集群部署，扩展性强；对运维行为进行账号统一管理、资源和权限统一分配、操作全程审计的软硬件一体化设备，产品集用户管理、授权管理、认证管理和综合审计于一体，通过严格的权限控制和操作行为审计，加强对运维人员的行为管理。

网络安全准入系统

面向电力、石油石化、市政、轨道交通、钢铁冶金、智能制造等工业行业推出的一款网络准入管理类产品。为工业企业终端入网安全管理提供强有效的保障网络准入控制系统构建了完善的可视化网络接入，该产品通过身份认证、安全域控制等手段，从根本上保证接入网络终端的可信程度，并控制可信计算机访问权限，采用灵活的网络控制手段，有效的进行网络接入安全控制管理。在网络接入管理层面实现了“合规达标、成果可视、整体兼容、统一管理”。

工控系统安全攻防演练系统

面向电力、石油石化、市政、轨道交通、钢铁冶金、智能制造等工业行业推出的新一代工业网络安全攻防实训系统。涉及工业网络安全基础、密码学、综合攻防实战资源。通过大数据精准分析形成完整的攻防实战能力量化评估。

安全监测

AGENT 安全监测装置探针

北京信达探索者科技有限公司S-NUMEN 主机防护 AGENT（探针）用于收集和上报主机操作系统的各类安全事件，满足国家电网调〔2017〕1084 号文件要求，主要包括用户登录信息、外设接入信息、非法外联安全事件功能。同时接收II 型网络安全监测装置的下行控制命令，实现参数查看、参数修改、基线核查功能。

通过北京信达S-NUMEN 主机防护 AGENT（探针），网络安全监测装置（安全网关机）对主站和厂站监控系统信息进行采集，并通过管理VPN 与主站网络安全管理平台数据采集网关进行数据通信。网络安全监测装置（安全网关机）部署于主站及厂站监控系统内，通过主动（事件类信息）、被动（状态类信息）方式采集被监视设备安全事件信息；数据采集网关部署于调度数据网Ⅰ、Ⅱ区网络边界，接收主站及厂站网络安全监测装置（安全网关机）信息。

无需协调后台厂家，省时省力

安装AGENT 程序，不需要协调任何后台厂家，安全信息自动上传至安全监测装置，减少协调过程，缩短实施周期，省时省力。

平稳易行，版本齐全

北京信达长期致力于主机加固内核技术研究和实践。Agent 上传功能是主机加固一个基本的功能模块，在无需协调任何后台厂家情况下，部署主机加固产品，完成加固前安全信息上传、自动加固、再上传对比加固前后安全信息等工作。在实际安装中，超过10000家厂站和最长平稳运行时间超过15年。

由于产品的稳定性、便利性，使得大规模部署成为可能，其主机加固产品的10000多个用户中，超过6000个厂站为用户自行安装，安装过程平稳简单并且长期平稳运行。

兼容所有主流操作系统，包括：Windows，Linux，Unix 和国产安全操作系统。

S-NUMEN 工业入侵检测

依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。S-NUMEN工业入侵检测系统全金属机箱，整体具有良好的防尘、散热、EMC 性能。产品特点：低功耗、无风扇、结构紧凑、安装方便。该款产品可广泛应用于信息查询终端、机场航班信息显示牌、自动售卖机、激光打标机、工业自动化现场控制等领域。

S-NUMEN 访问控制与安全审计系统

通过对工控网络流量的采集、分析和监测，快速识别网络异常行为，并实时告警；支持OPC、Profinet、DNP3、IEC61850、IEC60870-5-104、Modbus TCP、S7Comm、CIP等众多工业协议寄存器级的深度解析，实现资产自动识别、通信可视化展现、异常通信行为事中告警事后审计等功能。

安全自评估系统

根据国家能源局36 号文件5.1-5.2 条要求，要求的发电厂站必须配备自评工具，掌握自评方法，以自评为主的二次安防方法。所以，各个发电厂站必须配备并熟练掌握自评工具的使用方法。包括系统本体安全自检、用户列表、外网检测、防火墙态状、共享目录列表、自启动服务列表、分区状态、已安装程序列表、端口列表等。

移动介质管控及安全U盘

严格控制在生产控制大区和管理信息大区之间交叉使用移动存储介质以及便携式计算机。确需保留的必须通过安全管理及技术措施实施严格监控。确保IDS 特征库和恶意代码防范病毒库的安全升级，为实现斩断攻击路径的目的，必须对全网内主机I/O 口进行控制，通过主动防御防止攻击者或恶意代码侵入主机。

工控系统漏洞监测分析系统

针对电力、石油石化、市政、轨道交通、钢铁冶金、智能制造等工业控制领域的特点进行设计，采用先进的漏洞挖掘算法，支持对各类工控设备的漏洞挖掘，并能够对漏洞进行精确的定位和根源分析，提供灵活的报告系统。针对于不同的测试对象（PLC、DCS控制器、SCADA控制器、工业防火墙等）结合多种监视实现对漏洞的精确检测分析。

持续威胁感知系统

面向电力、石油石化、市政、轨道交通、钢铁冶金、智能制造等工业行业推出的持续威胁感知系统，以攻防渗透和数据分析为核心竞争力，聚焦威胁检测和响应，为客户提供安全服务与产品解决方案。基于网络流量和终端日志，运用威胁情报、规则引擎、文件虚拟执行、机器学习等技术，选取大数据平台对流量日志和终端日志进行存储和查询，结合威胁情报和攻击链分析对事件进行分析、研判和回溯，精准发现网络中针对主机与服务器的已知高级网络攻击和未知的新型网络攻击的入侵行为，同时结合边界防护、终端防护以及自动化编排处置、联动、实现自动防御及时进行阻断。

工控安全产品 稳定运行17年 级别达到4级 产品详情

解决方案

综合防护

安全监测

安全服务

解决方案

综合防护

安全监测

安全服务

工控安全产品稳定运行17年级别达到4级产品详情