七月中旬,海天炜业收到CSTC(中国软件测评中心)的喜报,海天炜业Guard工业防火墙成功经受了功能验证、三个不同用户现场的渗透测试,并获得了产品验证报告。此次测试,再次用事实证明了Guard工业防火墙的工控网络安全防护实力。
多重测试顺利通过 产品实力完美印证
本次验证测试,首先对防火墙进行了功能验证,包括参数配置、CMP、GSA使用配置以及CMP和LSM管理,Guard防火墙顺利通过验证。
第二轮测试采取现场部署与实践的形式。将防火墙同时投放到三个用户现场进行测试,其中两家为智能制造厂商,另外一家为能源企业。采用渗透攻击的方式,对该三家企业的控制网络进行攻击。
经过渗透攻击,在未部署Guard工业防火墙前,控制网络存在诸多安全漏洞,攻击者可以轻易获取工业控制系统权限,最终达到攻击目的。
在部署Guard工业防火墙后,再次发起渗透攻击测试时,三个用户现场工业控制网络均成功抵御多种手段的网络攻击。
经各方面综合验证,CSTC最终得出结论:部署Guard工业防火墙后,用户工控网络关键设备节点以及网络边界得到了有效的防护,网络安全保障能力也得到了整体提升。
Guard工业防火墙
Guard工业防火墙是海天炜业联合中科院软件所共同推出的一款自主工控网络安全防护产品,也是首批荣获国家发改委资金支持的工业防火墙,属于新一代工业协议增强型防火墙,通过区域隔离、通讯管控、实时报警,为工业通讯提供独特的、工业级的专业隔离防护解决方案。能深层保障工业通讯安全,有效防止蠕虫、病毒的传播和扩散,从而创建“本质安全”的生产控制网。
Guard工业防火墙通过了公安部检测,取得了EAL3、ISCCC等认证和销售许可证,适用于企业办公网络与生产网络的隔离、保护控制系统的安全。广泛应用于石油石化、电力、烟草、冶金、化工、管道以及水处理等多个行业。在产品性能、自身安全性等方面均处于业界领先水平,是一款能真正有效保护工业控制系统网络安全的设备。