近日,長揚科技(北京)股份有限公司旗下工業網閘 IGAP、長揚工控安全管理平台 UMP、工業防火墻 IFW、工控網絡入侵檢測系統 IIDS、工控網絡監測審計系統 INA系統、長揚第二代防火墻 NGFW在下一代互聯網國家工程中心-全球IPv6測試中心正式透過IPv6 Ready核心協定Phase-2測試,並榮獲由國際組織IPv6 Forum頒發的IPv6 Ready Logo Phase-2認證證書。這標誌著上述產品的IPv6核心協定實作已全面符合IETF RFC相關標準,其一致性和互通性得到了權威驗證。
工業網閘(IGAP)是一款用於工業網絡安全隔離與資訊交換的產品,采用「2+1」系統架構,由內、外網處理單元和安全數據交換單元組成。網絡數據經過策略過濾及內容檢查後,提取其關鍵元素生成內部可辨識數據,由專有安全模組在內、外網間的安全通道內進行數據擺渡,實作物理隔離與協定隔離的同時進行高效率的安全數據交換,真正意義上杜絕安全風險傳遞和泄密事件的發生。
長揚工控安全管理平台能夠對工業系統軟硬件,工控網絡安全產品進行統一監控、統一策略管理和分析,可與工業防火墻、監測審計,主機衛士等安全產品聯合使用。本產品可提供安全風險分析、資產分析和管理、安全策略集中部署、網絡行為審計、通訊流量異常分析、資產網絡拓撲管理、安全事件追蹤溯源、安全日誌管理等多項功能。本產品采用雙電源冗余保護,自適應硬件網絡介面,可插拔冗余磁盤,可延伸的記憶體架構,滿足效能、容災等需求。
工業防火墻以工業白名單策略為主要安全防護手段,支持大多數工業協定辨識、指令內容解析,同時支持多維度匹配的包過濾策略,內建的多種漏洞特征庫及智能演算法的高速解析引擎,對工業網絡數據進行深度解析和策略控制,能夠將工業控制系統與企業其他系統之間進行安全區域劃分,並保障安全區域間實作安全技術隔離,有效地解決區域安全、流量控制等工業網絡控制安全問題,是企業打造安全合規的工業控制系統中不可或缺的器材。它保護工控網絡免遭當前未來的安全威脅。
工控網絡入侵檢測系統(IIDS)是專為工業領域設計的網絡入侵檢測類產品。它透過即時監測和分析工控網絡流量,檢測各類網絡攻擊,包括DOS/DDOS、僵屍網絡、木馬、蠕蟲等。系統能夠深度解析工業協定,結合協定安全規則辨識異常行為和潛在威脅。使用者可以根據智能學習基線模型,客製化配置檢測規則,實作安全管理和監控。同時,系統提供直觀的監控界面和報告功能,幫助使用者快速發現和應對安全事件,提高安全響應效率。
工控網絡監測審計系統是長揚科技自主研發的適用於嚴苛環境、滿足工業環境要求的監測系統,它能夠有效的防範控制網絡安全風險,保障使用者的工業網絡及自動化系統的安全平穩執行。它透過「智能學習」技術發現網絡器材資產及其通訊介面,學習協定規則和通訊關系、流量特征,進而構建包括資產身份、通訊關系及協定規則、流量規則全覆蓋的黑/白名單安全策略體系;結合漏洞黑名單、攻擊與掃描監測等技術,形成工控網絡通訊的全覆蓋縱深監測安全基線;透過智能引擎對工業網絡通訊流量進行深度審計,對異常封包、異常網絡行為進行即時預警和記錄,為工業網絡安全事件的事前預防、事中發現和事後調查追溯提供依據。
長揚第二代防火墻是長揚科技面向工業網絡自主研發的專業安全防護產品。長揚第二代防火墻的開發基於自研的CYOS安全作業系統,軟件方面的工控協定深度包解析技術不僅能夠對二層、三層網絡協定進行解析,更能進一步解析到套用層,對Modbus、IEC104、MMS、S7、DNP3、ENIP、OPC等工控協定進行深度分析,實作對生產工藝和關鍵工業控制器材的防護。硬件方面采用了高效能、高可靠性專用硬件平台,可確保系統穩定執行,為使用者提供高效、可靠的安全防護弓境。
IPv6 Ready Logo是由全球IPv6論壇發起的用於衡量產品是否符合IPv6協定規範的重要標準,也是國際通用的權威IPv6支持證明。認證產品需要100%透過IPv6一致性和互通性的全部測試用例,並由IPv6 Ready Logo委員會對測試結果進行嚴格評審,才能最終獲得IPv6 Ready Logo。該Logo全球通用,提供器材支持IPv6的依據,推動全球IPv6商業規模化部署。