該頁(yè)無縮略圖
智慧產(chǎn)業(yè)建設(shè)引領(lǐng)者
科遠(yuǎn)智慧
SyncIS系列工控網(wǎng)絡(luò)安全產(chǎn)品
股票代碼：002380
目錄
USB 安全管理系統(tǒng)
工控隔離網(wǎng)閘
工控安全審計(jì)系統(tǒng)
工控入侵檢測(cè)系統(tǒng)
日志審計(jì)與分析系統(tǒng)
漏洞掃描系統(tǒng)
運(yùn)維安全審計(jì)系統(tǒng)
工控集中安全管理系統(tǒng)
設(shè)備清單
解決方案
火電行業(yè)
水電行業(yè)
化工行業(yè)
冶金行業(yè)
智能制造行業(yè)
主機(jī)安全加固系統(tǒng)
產(chǎn)品分類
04
05
06
07
08
09
10
11
12
13
14
15
17
19
21
23
公司介紹 01
工業(yè)防火墻
002380
深交所A股上市企業(yè)
10+
10多家子公司布局智慧產(chǎn)業(yè)各個(gè)領(lǐng)域
2000+
2000多名員工，85%以上本科學(xué)歷
200,000m2
九龍湖、濱江兩大園區(qū)，20萬m2產(chǎn)業(yè)基地
智慧工業(yè)
讓工業(yè)充滿智慧 讓智慧創(chuàng)造價(jià)值
智慧城市
讓城市更智慧 讓生活更美好
科遠(yuǎn)智慧
中國(guó)工業(yè)自動(dòng)化與信息化規(guī)模與品牌價(jià)值前三強(qiáng)
工業(yè)自動(dòng)化和信息化產(chǎn)品、技術(shù)、服務(wù)首選供應(yīng)商
01
智慧產(chǎn)業(yè)引領(lǐng)者 · 工控安全守護(hù)者
科遠(yuǎn)智慧，創(chuàng)立于1993年，深交所主板上市企業(yè)（2010年）。作為國(guó)家級(jí)高新技術(shù)企業(yè)、國(guó)家級(jí)制造業(yè)單項(xiàng)冠軍，
我們始終引領(lǐng)智慧產(chǎn)業(yè)建設(shè)。
核心驅(qū)動(dòng)，自主創(chuàng)新
科遠(yuǎn)智慧以自主創(chuàng)新為核心，業(yè)務(wù)涉及“自動(dòng)化&智能化”、“產(chǎn)業(yè)數(shù)字化”等板塊，構(gòu)建覆蓋企業(yè)安全生產(chǎn)、智慧
管理、安全運(yùn)營(yíng)全流程的完整產(chǎn)品體系與解決方案，有力支撐國(guó)家“雙碳目標(biāo)”、“數(shù)字經(jīng)濟(jì)”與“產(chǎn)業(yè)鏈自主可
控核心驅(qū)動(dòng)，自主創(chuàng)新”戰(zhàn)略。
工控網(wǎng)絡(luò)安全：自主可控，筑牢基石
30年技術(shù)淬煉，鑄就科遠(yuǎn)智慧工控網(wǎng)絡(luò)安全領(lǐng)域領(lǐng)軍實(shí)力。
以 “科技創(chuàng)新×自主可控” 為雙引擎，推出 SyncIS全棧式工控網(wǎng)絡(luò)安全產(chǎn)品矩陣。
賦能行業(yè)，安全合規(guī)
科遠(yuǎn)智慧工控網(wǎng)絡(luò)安全等保合規(guī)解決方案，已成功應(yīng)用于電力、冶金、化工等行業(yè)，顯著提升企業(yè)本質(zhì)安全水平，
為關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保駕護(hù)航。
0206
科遠(yuǎn)智慧的工控網(wǎng)絡(luò)安全產(chǎn)品體系以“自主可控”為核心，圍繞
終端、邊界、檢測(cè)、管理四大板塊構(gòu)建縱深防御能力，深度融合
國(guó)產(chǎn)化硬件、加密技術(shù)及智能平臺(tái)，在全面滿足等保2.0的基礎(chǔ)
上，為工業(yè)關(guān)鍵基礎(chǔ)設(shè)施提供全棧防護(hù)。
主機(jī)安全加固系統(tǒng)
USB安全管理系統(tǒng)
工控安全審計(jì)系統(tǒng)
日志審計(jì)與分析系統(tǒng)
工控入侵檢測(cè)系統(tǒng)
漏洞掃描系統(tǒng)
工業(yè)防火墻
工控隔離網(wǎng)閘
運(yùn)維安全審計(jì)系統(tǒng)
工控集中安全管理系統(tǒng)
工控網(wǎng)絡(luò)安全產(chǎn)品
03 安全檢測(cè)類
終端防護(hù)類
邊界防護(hù)類
安全管理類
?
科遠(yuǎn)智慧主機(jī)安全加固系統(tǒng)是一款內(nèi)核級(jí)的跨平臺(tái)安全產(chǎn)品，它
通過運(yùn)用安全標(biāo)記、訪問控制以及完整性保護(hù)等技術(shù)手段，提升
了操作系統(tǒng)的防護(hù)能力。該系統(tǒng)能夠有效地抵御外部攻擊和內(nèi)部
信息泄露，阻止惡意代碼的執(zhí)行和越權(quán)訪問行為，全面符合等保
2.0標(biāo)準(zhǔn)的要求。
04
提供基于標(biāo)記的強(qiáng)制訪問控制，支持對(duì)操作系統(tǒng)
的各類重要資源進(jìn)行安全保護(hù)；提供非法外聯(lián)探
測(cè)，防止信息外泄；保障系統(tǒng)的完整與資源的安
全使用。
主機(jī)安全加固系統(tǒng)
功能特點(diǎn)
產(chǎn)品優(yōu)勢(shì)
滿足等保2.0要求
采用白名單管控機(jī)制，可一鍵固化系統(tǒng)運(yùn)行環(huán)
境，實(shí)現(xiàn)安裝即防護(hù)。系統(tǒng)支持程序白名單共享
部署，并運(yùn)用獨(dú)有的補(bǔ)丁追蹤技術(shù)和智能更新捕
獲技術(shù)，確保軟件安全更新。
系統(tǒng)保護(hù)更全面
采用白名單機(jī)制實(shí)現(xiàn)U盤精細(xì)化管控，支持基于設(shè)
備類別、供應(yīng)商ID及產(chǎn)品編號(hào)的USB外設(shè)精準(zhǔn)控
制，有效防范U盤濫用與病毒傳播，同時(shí)提供對(duì)
5G網(wǎng)卡、無線熱點(diǎn)、無線網(wǎng)卡及撥號(hào)連接等網(wǎng)絡(luò)
接入方式的細(xì)粒度策略管控。
設(shè)備管控更精細(xì)
支持Windows2000至Windows11操作系統(tǒng)，支
持RedHat、CentOS、Ubuntu、SUSE等主流
Linux系統(tǒng)，支持麒麟、統(tǒng)信、凝思、湖南麒麟、
OpenEuler等國(guó)產(chǎn)操作系統(tǒng)。
平臺(tái)兼容更優(yōu)越
系統(tǒng)保護(hù)更全面 設(shè)備管控更精細(xì) 用戶身份認(rèn)證更嚴(yán)格 等保更合規(guī) 平臺(tái)兼容更優(yōu)越
05
科遠(yuǎn)智慧USB安全管理系統(tǒng)是一款專業(yè)級(jí)的移動(dòng)存儲(chǔ)安全管控產(chǎn)
品，它通過設(shè)備認(rèn)證、訪問授權(quán)、病毒查殺以及操作審計(jì)等核心功
能，實(shí)現(xiàn)對(duì)USB設(shè)備全生命周期的安全管理。該系統(tǒng)在確保用戶便
捷文件傳輸?shù)耐瑫r(shí)，可有效遏制了病毒的傳播風(fēng)險(xiǎn)，保障數(shù)據(jù)傳輸
的安全性和可靠性，為業(yè)務(wù)系統(tǒng)提供堅(jiān)實(shí)的安全防護(hù)。
基于設(shè)備唯一性標(biāo)識(shí)對(duì)USB移動(dòng)存儲(chǔ)設(shè)備進(jìn)行入
網(wǎng)授權(quán)，實(shí)現(xiàn)USB存儲(chǔ)設(shè)備安全接入管控，未經(jīng)
過授權(quán)的外部移動(dòng)存儲(chǔ)介質(zhì)一律禁止使用。
獲得“USB 移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)（三級(jí)）”網(wǎng)專證書
提供物理隔離、病毒隔離、文件隔離三重防護(hù)
USB 安全管理系統(tǒng)
功能特點(diǎn)
產(chǎn)品優(yōu)勢(shì)
白名單式設(shè)備接入控制
使用專業(yè)病毒庫(kù)，自動(dòng)對(duì)插入系統(tǒng)的USB移動(dòng)存
儲(chǔ)設(shè)備進(jìn)行病毒掃描，對(duì)掃描出的病毒文件進(jìn)行
告警、隔離或刪除。
設(shè)備病毒查殺
支持根據(jù)文件后綴、特征值設(shè)置文件白名單，自
動(dòng)屏蔽高風(fēng)險(xiǎn)文件；支持對(duì)文件后綴設(shè)置黑名
單，防止重要敏感文件的外泄。
文件黑白名單管控
可以通過WEB、FTP、SFTP、UNC、OTG以及專
用C/S客戶端等訪問方式，多樣化訪問USB移動(dòng)存
儲(chǔ)設(shè)備上的資源，滿足各類新老系統(tǒng)使用環(huán)境的
要求。
多樣化的訪問方式
多層次的安全防護(hù) 全面的工控協(xié)議支持 便捷的安全防護(hù)規(guī)則構(gòu)建 靈活的部署管理
06 科遠(yuǎn)智慧工業(yè)防火墻是一款專為工業(yè)控制系統(tǒng)量身打造的邊界防護(hù)
產(chǎn)品。它通過深度解析工業(yè)協(xié)議、識(shí)別威脅特征以及應(yīng)用可信白名
單技術(shù)，實(shí)現(xiàn)了安全域之間的有效隔離，并提供內(nèi)外網(wǎng)攻擊的防護(hù)
措施，確保工控系統(tǒng)的安全與穩(wěn)定運(yùn)行。。
可識(shí)別近百種工業(yè)協(xié)議，可對(duì)OPC、Modbus、Profibus、SiemensS7、EtherNetIP、IEC104、DNP3、
IEC61850、Profinet、 BacNet、Omron Fins、MELSEC-Q、SCNet、SONet、MQTT 等30余種主流工業(yè)協(xié)議進(jìn)行
深度解析，同時(shí)支持以自定義的方式對(duì)私有協(xié)議進(jìn)行適配。
工業(yè)防火墻
功能特點(diǎn)
產(chǎn)品優(yōu)勢(shì)
工控協(xié)議深度解析更全面
支持對(duì)主流工控協(xié)議進(jìn)行值域級(jí)的精準(zhǔn)指令控
制，如協(xié)議的功能碼、寄存器值、數(shù)據(jù)類型、服
務(wù)碼等，都可進(jìn)行細(xì)粒度內(nèi)容管控，實(shí)現(xiàn)對(duì)所有
工業(yè)通信數(shù)據(jù)包的深度檢測(cè)，防止異常指令攻擊
行為的發(fā)生。
工控指令管控更精準(zhǔn)
支持透明模式和路由模式部署，路由模式下支持
靜態(tài)路由、動(dòng)態(tài)路由（OSPF）和策略路由 , 適應(yīng)
復(fù)雜的工業(yè)網(wǎng)絡(luò)環(huán)境；同時(shí)支持測(cè)試模式和工作
模式，方便實(shí)施部署。
網(wǎng)絡(luò)適應(yīng)性更強(qiáng)大
物理隔離更充分 集成入侵更安全 協(xié)議過濾更徹底
兩個(gè)獨(dú)立主機(jī)之間通過具有信息擺渡功能的專用隔離部件進(jìn)行數(shù)據(jù)擺渡，將數(shù)據(jù)從內(nèi)網(wǎng)側(cè)嵌入式主機(jī)擺渡至外網(wǎng)側(cè)
嵌入式主機(jī)，專用隔離部件是兩個(gè)嵌入式主機(jī)之間唯一的可信物理信道。
功能特點(diǎn)
物理隔離
支 持 對(duì) I C M P 、 U D P 、 T C P 、 A R P 、 U D P
Flood-Attack等網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)防御，當(dāng)檢測(cè)
到攻擊行為時(shí)，能夠記錄源IP、攻擊類型、攻擊
目標(biāo)、攻擊時(shí)間，并發(fā)出告警日志。
集成入侵檢測(cè)
支持根據(jù)源IP、源端口、目的IP、目的端口、源
MAC、目的MAC對(duì)UDP和TCP協(xié)議進(jìn)行綜合過濾。
協(xié)議過濾
科遠(yuǎn)智慧工控隔離網(wǎng)閘是一款工業(yè)級(jí)別的硬件隔離設(shè)備，其通過協(xié)議剝離及內(nèi)容檢測(cè)技術(shù)，實(shí)現(xiàn)
生產(chǎn)網(wǎng)絡(luò)與管理網(wǎng)絡(luò)的安全物理隔離，確保數(shù)據(jù)的單向安全傳輸，滿足等保合規(guī)的要求。
工控隔離網(wǎng)閘
產(chǎn)品優(yōu)勢(shì)
07
豐富的工控協(xié)議支持 多維度的異常監(jiān)測(cè)審計(jì) 領(lǐng)先的智能學(xué)習(xí)引擎
科遠(yuǎn)智慧工控安全審計(jì)系統(tǒng)是一款旁路部署的工業(yè)網(wǎng)絡(luò)安全監(jiān)測(cè)產(chǎn)
品，它利用工控協(xié)議深度解析技術(shù)，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量并識(shí)別異常
行為（包括異常流量、非法接入及違規(guī)操作等），同時(shí)完整記錄網(wǎng)
絡(luò)數(shù)據(jù)，為安全審計(jì)與事件溯源提供堅(jiān)實(shí)依據(jù)。
精準(zhǔn)識(shí)別近百種工控協(xié)議，可對(duì)OPC、Modbus、
Profibus、SiemensS7、Ethernet/IP、IEC104、
DNP3、IEC61850、Profinet、BacNet、
OmronFins、MELSEC-Q、SCNet、SONet、MQTT
等30余種主流工業(yè)協(xié)議進(jìn)行指令級(jí)的深度解析。
工控安全審計(jì)系統(tǒng)
功能特點(diǎn)
產(chǎn)品優(yōu)勢(shì)
工控協(xié)議精準(zhǔn)識(shí)別與深度分析
持續(xù)監(jiān)測(cè)指定工業(yè)協(xié)議的通信狀態(tài)，對(duì)影響業(yè)務(wù)
連續(xù)性的流量中斷事件進(jìn)行實(shí)時(shí)報(bào)警，及時(shí)發(fā)現(xiàn)
生產(chǎn)環(huán)境中的安全隱患。
業(yè)務(wù)中斷實(shí)時(shí)報(bào)警
詳細(xì)記錄工控業(yè)務(wù)中的操作行為，如指令變更、負(fù)
載變更、組態(tài)變更等指令級(jí)操作數(shù)據(jù)，便于對(duì)安全
事件進(jìn)行追溯。
業(yè)務(wù)操作行為全面審計(jì)
實(shí)時(shí)監(jiān)測(cè)工控網(wǎng)絡(luò)的運(yùn)行狀態(tài)，自動(dòng)學(xué)習(xí)正常通
信規(guī)則，建立可信行為基線，對(duì)網(wǎng)絡(luò)中的異常指
令和行為進(jìn)行實(shí)時(shí)告警。
異常網(wǎng)絡(luò)狀態(tài)實(shí)時(shí)告警
08
全面的日志采集類型
先進(jìn)的關(guān)聯(lián)分析算法
高效的大數(shù)據(jù)搜索，快速溯源
多樣化自定義報(bào)表
科遠(yuǎn)智慧日志審計(jì)與分析系統(tǒng)是一款專為工業(yè)控制設(shè)計(jì)的日志管理
產(chǎn)品，它支持從多種源頭采集日志，并進(jìn)行大數(shù)據(jù)關(guān)聯(lián)分析，以實(shí)
現(xiàn)對(duì)安全事件的追溯和審計(jì)取證。該系統(tǒng)為工業(yè)控制網(wǎng)絡(luò)的運(yùn)維工
作提供了智能化的日志分析能力。
系統(tǒng)提供TCP、UDP、SYSLOG、SNMP、FTP、
SFTP、WMI、代理插件上傳、文本文件上傳等多種
方式進(jìn)行日志采集，可智能識(shí)別各種路由器、交換
機(jī)、防火墻、應(yīng)用系統(tǒng)等設(shè)備產(chǎn)生的日志信息。
日志審計(jì)與分析系統(tǒng)
功能特點(diǎn)
產(chǎn)品優(yōu)勢(shì)
采用大數(shù)據(jù)搜索技術(shù)，通過垂直搜索引擎對(duì)無序
化的信息進(jìn)行高效檢索，使用倒排索引、事件關(guān)
聯(lián)評(píng)分機(jī)制實(shí)現(xiàn)單臺(tái)設(shè)備即可實(shí)時(shí)檢索億級(jí)規(guī)模
日志。
大數(shù)據(jù)搜索技術(shù)，快速溯源
利用大數(shù)據(jù)分析算法，使用非關(guān)系型數(shù)據(jù)庫(kù)，通
過全內(nèi)存運(yùn)算的方式，對(duì)事件信息進(jìn)行復(fù)雜的關(guān)
聯(lián)分析與時(shí)間序列關(guān)聯(lián)分析處理，對(duì)安全威脅事
件進(jìn)行及時(shí)告警。
關(guān)聯(lián)分析算法更先進(jìn)
系統(tǒng)根據(jù)不同的業(yè)務(wù)場(chǎng)景，預(yù)置豐富多樣的報(bào)表
和各事件板塊進(jìn)行主題數(shù)據(jù)分析，提供高效、智
能的報(bào)表生成工具，輕松整合多源數(shù)據(jù)，形成全
局?jǐn)?shù)據(jù)視野，掌控網(wǎng)絡(luò)全局。
豐富的自定義報(bào)表
日志采集更全面
09
全面的工控協(xié)議支持
動(dòng)態(tài)響應(yīng)的安全檢測(cè)手段
配置簡(jiǎn)易，可自定義入侵特征規(guī)則庫(kù)
具備強(qiáng)大報(bào)表功能，便于分析與防范
通過預(yù)置檢測(cè)規(guī)則檢測(cè)各種木馬、蠕蟲、僵尸網(wǎng)
絡(luò)、緩沖區(qū)溢出、DDoS、掃描探測(cè)、欺騙劫持等
各類攻擊行為。
系統(tǒng)內(nèi)置了各種工控協(xié)議特征庫(kù)和多個(gè)工控廠商
產(chǎn)品的漏洞庫(kù)、特征庫(kù)，超過8600種以上。
安全檢測(cè)能力更強(qiáng)大 威脅特征庫(kù)更完善
支持OPC、SIEMENSS7、Modbus、Profibus、
IEC104、CIP、MMS、DNP3、PROFINET、FINS等
多種工控協(xié)議深度解析，以及值域級(jí)粒度的檢測(cè)。
工控協(xié)議解析更深度
系統(tǒng)支持應(yīng)用識(shí)別庫(kù)，支持2000種以上網(wǎng)絡(luò)主流
應(yīng)用的自動(dòng)識(shí)別；同時(shí)還支持文件類型識(shí)別和深
度內(nèi)容檢測(cè)。
海量的應(yīng)用識(shí)別庫(kù)
科遠(yuǎn)智慧工控入侵檢測(cè)系統(tǒng)是一款旁路部署的工業(yè)網(wǎng)絡(luò)安全監(jiān)測(cè)產(chǎn)
品，它通過協(xié)議分析和入侵檢測(cè)引擎實(shí)時(shí)識(shí)別網(wǎng)絡(luò)攻擊行為，具備
高檢出率和低誤報(bào)率的特性。該系統(tǒng)與防火墻共同作用，形成互補(bǔ)
的防護(hù)機(jī)制，能夠滿足等級(jí)保護(hù)和行業(yè)合規(guī)性的要求。
工控入侵檢測(cè)系統(tǒng)
功能特點(diǎn)
產(chǎn)品優(yōu)勢(shì)
10
豐富的漏洞知識(shí)庫(kù) 無損的掃描技術(shù) 覆蓋廣泛的掃描對(duì)象
集工控設(shè)備漏掃、系統(tǒng)漏掃、數(shù)據(jù)庫(kù)漏掃、弱口令檢測(cè)、視頻安全檢測(cè)、鏡像檢測(cè)、基線配置核查于一體，能夠全
面、精準(zhǔn)地檢測(cè)出工控網(wǎng)絡(luò)中存在的各類脆弱性風(fēng)險(xiǎn)、安全配置問題、不合規(guī)行為、弱口令以及不必要開放的端口
等安全漏洞問題。
功能特點(diǎn)
漏洞檢測(cè)更精準(zhǔn)
漏洞掃描系統(tǒng)采用自主研發(fā)的底層核心引擎，支
持資產(chǎn)指紋識(shí)別、無損的工控漏洞掃描、以及資
產(chǎn)安全漏洞匹配 等無損化檢測(cè)技術(shù)。
掃描更無損
漏洞知識(shí)庫(kù)兼容CVE、CNNVD、CNVD等主流標(biāo)
準(zhǔn)，漏洞知識(shí)庫(kù)數(shù)量160000多條，其中工控專有
的漏洞知識(shí)庫(kù)數(shù)量4000多條，漏洞修復(fù)建議清
晰、詳細(xì)、可操作性強(qiáng)。
漏洞知識(shí)庫(kù)更豐富
科遠(yuǎn)智慧漏洞掃描系統(tǒng)，作為一款專為工業(yè)領(lǐng)域打造的硬件產(chǎn)品，
內(nèi)置了設(shè)備指紋識(shí)別技術(shù)和漏洞數(shù)據(jù)庫(kù)。該系統(tǒng)能夠?qū)た卦O(shè)備及
其系統(tǒng)進(jìn)行全面的掃描檢測(cè)，旨在提供詳盡的安全報(bào)告以及針對(duì)性
的修復(fù)建議，從而實(shí)現(xiàn)對(duì)安全風(fēng)險(xiǎn)的精確控制。
漏洞掃描系統(tǒng)
產(chǎn)品優(yōu)勢(shì)
11
自動(dòng)化運(yùn)維等豐富的運(yùn)維場(chǎng)景支持
深度的數(shù)據(jù)庫(kù)運(yùn)維審計(jì)與控制
多種系統(tǒng)和協(xié)議的運(yùn)維全程審計(jì)
實(shí)時(shí)的運(yùn)維命令審計(jì)和阻斷
支持基于TELNET、SSH協(xié)議的字符終端運(yùn)維審計(jì)；支持RDP、X11、VNC等圖形終端運(yùn)維審計(jì)；支持SFTP、
FTP、RDP磁盤通道、剪切板等文件傳輸操作審計(jì)；支持各類關(guān)系型通用數(shù)據(jù)庫(kù)和國(guó)產(chǎn)數(shù)據(jù)庫(kù)的運(yùn)維審計(jì)；支持
WEB應(yīng)用、虛擬機(jī)應(yīng)用等應(yīng)用終端的運(yùn)維操作審計(jì)。
運(yùn)維場(chǎng)景支持更豐富
支持被運(yùn)維系統(tǒng)特權(quán)賬戶的集中化管理，減小賬
戶信息泄露的風(fēng)險(xiǎn)，實(shí)現(xiàn)權(quán)限最小化管理。系統(tǒng)
支持賬戶的定期自動(dòng)改密，降低特權(quán)賬戶被暴力
破解的風(fēng)險(xiǎn)，滿足等保合規(guī)的要求。
特權(quán)賬戶管理更集中
支持對(duì)字符操作（SSH/TELNET協(xié)議）指令或指令
集進(jìn)行控制，通過指令或指令集黑白名單實(shí)現(xiàn)對(duì)
操作指令的有效管理。系統(tǒng)內(nèi)置常見高風(fēng)險(xiǎn)指令
集并可在線對(duì)內(nèi)置高風(fēng)險(xiǎn)指令集進(jìn)行維護(hù)。
運(yùn)維過程管控更實(shí)時(shí)
針對(duì)重復(fù)性的運(yùn)維工作，支持預(yù)置腳本和任務(wù)，定
期自動(dòng)化執(zhí)行，有效降低運(yùn)維人員的工作量；自動(dòng)
運(yùn)維任務(wù)支持超時(shí)機(jī)制，限定時(shí)間內(nèi)未完成的任務(wù)
自動(dòng)切斷運(yùn)維通道，保障運(yùn)維安全。
支持自動(dòng)化運(yùn)維
系統(tǒng)內(nèi)置電子工單功能，運(yùn)維人員可以在線填寫
工單，工單經(jīng)審批通過后，運(yùn)維人員可立即取得
相應(yīng)訪問權(quán)限， 實(shí)施運(yùn)維操作。
工單管理
科遠(yuǎn)智慧運(yùn)維安全審計(jì)系統(tǒng)通過監(jiān)控網(wǎng)絡(luò)及安全設(shè)備的操作，實(shí)現(xiàn)
賬號(hào)的集中管理、高強(qiáng)度認(rèn)證、細(xì)粒度權(quán)限控制以及協(xié)議審計(jì)，確
保運(yùn)維操作全程的可管理性、可控性和可追溯性，有效預(yù)防誤操作
和越權(quán)風(fēng)險(xiǎn)。
運(yùn)維安全審計(jì)系統(tǒng)
功能特點(diǎn)
產(chǎn)品優(yōu)勢(shì)
12
集中式的安全策略配置與安全事件管理
可視化的安全設(shè)備管控
標(biāo)準(zhǔn)化的安全日志接入與輸出
多維度的安全事件關(guān)聯(lián)分析與溯源定位
科遠(yuǎn)智慧工控集中安全管理系統(tǒng)是一個(gè)集成化的管控平臺(tái)，它通過
集中管理安全設(shè)備、策略和日志，并進(jìn)行綜合分析，有效消除了信
息孤島現(xiàn)象，從而提升了工控網(wǎng)絡(luò)的整體安全防御能力，并且有助
于降低運(yùn)維成本。
工控集中安全管理系統(tǒng)
產(chǎn)品優(yōu)勢(shì)
支持自定義用戶角色，可根據(jù)需要配置不同角色的功能使用權(quán)限實(shí)現(xiàn)用戶分權(quán)管理；支持安全域管理，可按照企
業(yè)的組織架構(gòu)劃分不同的安全域，不同用戶具備不同安全域內(nèi)的安全設(shè)備訪問權(quán)限，實(shí)現(xiàn)用戶分權(quán)分域管理。
用戶分權(quán)分域管理
集中管理全系列工控安全產(chǎn)品，支持對(duì)工控網(wǎng)絡(luò)
內(nèi)所有安全設(shè)備進(jìn)行設(shè)備信息維護(hù)、設(shè)備狀態(tài)監(jiān)
測(cè)、安全策略配置、設(shè)備日志采集，實(shí)現(xiàn)網(wǎng)絡(luò)安
全狀態(tài)可視、策略可管、威脅可控。
安全設(shè)備統(tǒng)一管理
可主動(dòng)或被動(dòng)識(shí)別網(wǎng)絡(luò)資產(chǎn)，支持自定義編輯網(wǎng)
絡(luò)節(jié)點(diǎn)和網(wǎng)絡(luò)層級(jí)，實(shí)現(xiàn)工控網(wǎng)絡(luò)拓?fù)淇梢暬?/p>
工控網(wǎng)絡(luò)拓?fù)淇梢暬?/p>
可對(duì)各類安全設(shè)備的安全策略進(jìn)行靈活配置，支持
單點(diǎn)配置、批量應(yīng)用、模板化管理，并支持通過安
全域劃分進(jìn)行差異化安全策略配置。系統(tǒng)可基于對(duì)
工控網(wǎng)絡(luò)安全狀況的檢測(cè)和評(píng)估結(jié)果，提供安全策
略配置建議。
靈活多樣的策略配置
系統(tǒng)內(nèi)置豐富的風(fēng)險(xiǎn)知識(shí)庫(kù)和安全策略規(guī)則，可
自定義配置各類安全事件指標(biāo)的閾值、風(fēng)險(xiǎn)等
級(jí)、關(guān)鍵字等條件，建立貼合企業(yè)安全管理要求
的工控安全風(fēng)險(xiǎn)管理體系。
豐富的安全策略知識(shí)庫(kù)
功能特點(diǎn)
13
14
設(shè)備清單（支持自主可控）
產(chǎn)品名稱 產(chǎn)品型號(hào) 產(chǎn)品描述
主機(jī)安全加固系統(tǒng) SyncIS-SRS
USB安全管理系統(tǒng) SyncIS-AUG
工業(yè)防火墻 SyncIS-IF
工控隔離網(wǎng)閘 Synckeeper
工控安全審計(jì)系統(tǒng) SyncIS-IDA
日志審計(jì)與分析系統(tǒng) SyncIS-SLA
工控入侵檢測(cè)系統(tǒng) SyncIS-IDS
漏洞掃描系統(tǒng) SyncIS-IVSS
運(yùn)維安全審計(jì)系統(tǒng) SyncIS-OSA
工控集中安全管理系統(tǒng) SyncIS-IGC
支持應(yīng)用軟件白名單防護(hù)、網(wǎng)絡(luò)安全防護(hù)、強(qiáng)制訪問控制、外設(shè)管
理、日志記錄審計(jì)。支持Linux系統(tǒng)、支持國(guó)產(chǎn)系統(tǒng)、支持
Windows系統(tǒng)等。
支持介質(zhì)接入管理、介質(zhì)映射、文件訪問控制、策略管理、日志審
計(jì)等功能。內(nèi)置惡意代碼庫(kù)，支持本地惡意代碼掃描功能。
支持OPC、Modbus、Siemens S7等工控協(xié)議的深度報(bào)文解析，支持
白名單自學(xué)習(xí)，內(nèi)置工控威脅漏洞庫(kù)，基礎(chǔ)防火墻等功能。
支持將系統(tǒng)邊界區(qū)域進(jìn)行物理隔離，同時(shí)支持對(duì)ICMP、UDP、
TCP 、ARP 、UDP Flood-Attack等網(wǎng)絡(luò)攻擊進(jìn)行檢測(cè)防御、協(xié)議過
濾、正反向隔離切換。
支持工控網(wǎng)絡(luò)異常數(shù)據(jù)或行為識(shí)別與檢測(cè)，工控通訊協(xié)議指令級(jí)檢測(cè)
與審計(jì)，支持OPC、Modbus、Siemens S7等工控協(xié)議的深度報(bào)文解
析，流量日志、攻擊日志，白名單自學(xué)習(xí)，數(shù)據(jù)留存等功能。
支持集群、級(jí)聯(lián)部署；系統(tǒng)功能：日志收集、日志分析、日志規(guī)范
化、日志審計(jì)、日志聯(lián)動(dòng)分析、告警分析、自定義規(guī)則等。
支持OPC、Modbus、Siemens S7等工控協(xié)議的深度報(bào)文解析，支持
工控入侵檢測(cè)，病毒檢測(cè)，DDoS攻擊檢測(cè)，應(yīng)用控制檢測(cè)，日志與
可視化等功能。并支持網(wǎng)監(jiān)對(duì)接功能。
支持發(fā)現(xiàn)工控設(shè)備如SCADA、DCS、HMI、PLC等、以及網(wǎng)絡(luò)設(shè)備漏
洞、主機(jī)系統(tǒng)漏洞、數(shù)據(jù)庫(kù)漏洞、WEB漏洞、工控漏洞、弱口令檢
測(cè)等問題，并提供安全解決建議。
支持旁路、雙機(jī)、集群方式部署；支持SSH/RDP/Telnet/VNC動(dòng)態(tài)
智能命令識(shí)別、監(jiān)控、屏幕錄相及回放，支持oracle/ftp/web的審
計(jì)、命令識(shí)別及回放，支持單點(diǎn)登錄、密碼托管及設(shè)備密碼管理。
實(shí)現(xiàn)設(shè)備狀態(tài)監(jiān)視、設(shè)備發(fā)現(xiàn)、報(bào)警分析、安全設(shè)備管理、安全策
略管理、安全審計(jì)日志、用戶管理等功能。
15 火電行業(yè)解決方案
火電行業(yè)作為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的核心組成部分，其網(wǎng)絡(luò)安全建設(shè)在政策法規(guī)層面面臨嚴(yán)格要求。《網(wǎng)絡(luò)安全
法》《數(shù)據(jù)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)明確規(guī)定了電力行業(yè)的網(wǎng)絡(luò)安全責(zé)任義務(wù)。特
別是《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（等保2.0）對(duì)電力監(jiān)控系統(tǒng)的安全防護(hù)提出了強(qiáng)制性標(biāo)準(zhǔn)要求。
從行業(yè)監(jiān)管角度看，國(guó)家發(fā)改委27號(hào)令《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》及配套實(shí)施細(xì)則構(gòu)建了電力行業(yè)網(wǎng)絡(luò)安全監(jiān)
管框架。在技術(shù)層面，隨著“智慧電廠”建設(shè)的推進(jìn)，傳統(tǒng)工業(yè)控制系統(tǒng)與信息網(wǎng)絡(luò)的深度融合使得安全邊界日益
模糊。OT與IT系統(tǒng)的互聯(lián)互通在提升運(yùn)營(yíng)效率的同時(shí)，也帶來了新的攻擊路徑。
概述
本方案主要依據(jù)《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》、《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》、GB/T22239-2019《信息安
全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》等規(guī)定和標(biāo)準(zhǔn)要求，以及相
關(guān)行業(yè)和業(yè)務(wù)需求進(jìn)行設(shè)計(jì)編制。
解決方案
邊界隔離
為保障火電廠生產(chǎn)控制大區(qū)安全防護(hù)標(biāo)準(zhǔn)以滿足行業(yè)
防護(hù)需求和建設(shè)原則，秉承安全分區(qū)網(wǎng)絡(luò)專用原則，
安全I(xiàn)區(qū)內(nèi)部DCS機(jī)組之間利用工業(yè)防火墻進(jìn)行邏輯
隔離，安全I(xiàn)區(qū)和安全I(xiàn)I區(qū)之間部署工控隔離網(wǎng)閘進(jìn)行
物理隔離。
入侵檢測(cè)與安全審計(jì)
采用旁路方式在交換機(jī)部署工控入侵檢測(cè)系統(tǒng)、工控
安全審計(jì)系統(tǒng)，檢測(cè)生產(chǎn)控制系統(tǒng)中的操作行為和異
常網(wǎng)絡(luò)行為，便于進(jìn)行事件取證和定責(zé)。
運(yùn)維管控
為規(guī)范電力監(jiān)控系統(tǒng)運(yùn)維管理，需部署運(yùn)維審計(jì)系
統(tǒng)，主要三大功能：一是統(tǒng)一賬號(hào)管理，集中管控
運(yùn)維人員身份；二是精細(xì)權(quán)限分配，基于最小權(quán)限
原則設(shè)置訪問控制；三是完整操作審計(jì)，全程記錄
運(yùn)維行為。
主機(jī)加固
針對(duì)火電廠所有操作系統(tǒng)，需部署具備系統(tǒng)加固、白
名單防護(hù)、惡意代碼攔截、數(shù)據(jù)訪問控制和外設(shè)管控
等核心功能的工業(yè)主機(jī)安全防護(hù)系統(tǒng)，以滿足電力行
業(yè)安全規(guī)范要求。
移動(dòng)介質(zhì)管控
為保障火電廠生產(chǎn)控制大區(qū)安全防護(hù)標(biāo)準(zhǔn)以滿足行業(yè)
防護(hù)需求和建設(shè)原則，在工控機(jī)上可部署USB安全管
理系統(tǒng)，以此做到對(duì)移動(dòng)介質(zhì)使用的全流程管理。
統(tǒng)一管理
為滿足等保要求，需部署工控集中安全管理系統(tǒng)，實(shí)
現(xiàn)對(duì)工控安全設(shè)備數(shù)據(jù)采集與統(tǒng)一管控，提升電力監(jiān)
控系統(tǒng)安全監(jiān)管能力。
拓?fù)鋱D
16
電
力
調(diào)
度
數(shù)
據(jù)
網(wǎng)
圖例 工業(yè)防火墻
計(jì)算服務(wù)器
數(shù)據(jù)服務(wù)器
一號(hào)機(jī)組 公用系統(tǒng) 二號(hào)機(jī)組 輔控
系統(tǒng)
NCS
系統(tǒng)
測(cè)控單元
鍋爐DCS系統(tǒng) 汽機(jī)DCS系統(tǒng) 電氣系統(tǒng) 鍋爐DCS系統(tǒng) 汽機(jī)DCS系統(tǒng) 水系統(tǒng) 煤系統(tǒng) 除塵除灰系統(tǒng)
操作站 配置站 歷史數(shù)據(jù)庫(kù) 接口機(jī) 操作站 配置站 接口機(jī) 數(shù)據(jù)服務(wù)器 操作站 配置站 歷史數(shù)據(jù)庫(kù) 接口機(jī) 操作站 配置站 接口機(jī) 操作站 配置站 接口機(jī)
實(shí)施分析站 綜合管理站
1#DCS
接口機(jī)
輔控系統(tǒng)
接口機(jī)
縱向加密
裝置
縱向加密
裝置
公用系統(tǒng)
接口機(jī)
打印機(jī) SIS服務(wù)器 鏡像服務(wù)器 其他應(yīng)用系統(tǒng)
工控安全審計(jì) 工控入侵檢測(cè) 主機(jī)加固 工控集中
安全管理
日志審計(jì)
與分析系統(tǒng)
運(yùn)維安全
審計(jì)系統(tǒng)
管理信息大區(qū) 漏洞掃描 USB安全管理 工控隔離網(wǎng)閘
安全I(xiàn)I區(qū)
安全I(xiàn)區(qū)
2 #DCS
接口機(jī)
NCS
接口機(jī)
解決方案 邊界隔離
為確保水電廠生產(chǎn)控制大區(qū)的安全防護(hù)標(biāo)準(zhǔn)，滿足行
業(yè)防護(hù)需求及建設(shè)原則，遵循安全分區(qū)網(wǎng)絡(luò)專用原
則，安全I(xiàn)區(qū)與安全I(xiàn)I區(qū)之間通過部署工業(yè)防火墻實(shí)現(xiàn)
邏輯隔離。
入侵檢測(cè)與安全審計(jì)
通過旁路方式在交換機(jī)上部署工控入侵檢測(cè)系統(tǒng)及工
控安全審計(jì)系統(tǒng)，以監(jiān)控生產(chǎn)控制系統(tǒng)中的操作行為
和網(wǎng)絡(luò)異常行為，便于進(jìn)行事件追蹤和責(zé)任歸屬。
運(yùn)維管控
為規(guī)范電力監(jiān)控系統(tǒng)的運(yùn)維管理，必須部署運(yùn)維審
計(jì)系統(tǒng)，其主要功能包括：首先，實(shí)現(xiàn)統(tǒng)一賬號(hào)管
理，以便集中管控運(yùn)維人員的身份；其次，進(jìn)行精
細(xì)權(quán)限分配，依據(jù)最小權(quán)限原則設(shè)置訪問控制；最
后，實(shí)施完整操作審計(jì)，全程記錄運(yùn)維行為。
主機(jī)加固
針對(duì)水電廠所有操作系統(tǒng)，必須部署具備系統(tǒng)加固、
白名單防護(hù)、惡意代碼攔截、數(shù)據(jù)訪問控制以及外設(shè)
管控等核心功能的工業(yè)主機(jī)安全防護(hù)系統(tǒng)，以滿足電
力行業(yè)安全規(guī)范的要求。
移動(dòng)介質(zhì)管控
為確保水電廠生產(chǎn)控制大區(qū)的安全防護(hù)標(biāo)準(zhǔn)，滿足行
業(yè)防護(hù)需求及建設(shè)原則，可在工控機(jī)上部署USB安全
管理系統(tǒng)，實(shí)現(xiàn)對(duì)移動(dòng)介質(zhì)使用過程的全面管理。
統(tǒng)一管理
為滿足等保要求，必須部署工控集中安全管理系統(tǒng)，
實(shí)現(xiàn)工控安全設(shè)備數(shù)據(jù)的采集與統(tǒng)一管控，從而提升
電力監(jiān)控系統(tǒng)的安全監(jiān)管能力。
水電行業(yè)作為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的核心組成部分，其網(wǎng)絡(luò)安全建設(shè)在政策法規(guī)層面面臨嚴(yán)格要求。《網(wǎng)絡(luò)安全
法》《數(shù)據(jù)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)明確規(guī)定了電力行業(yè)的網(wǎng)絡(luò)安全責(zé)任義務(wù)。特
別是《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（等保2.0）對(duì)電力監(jiān)控系統(tǒng)的安全防護(hù)提出了強(qiáng)制性標(biāo)準(zhǔn)要求。
從行業(yè)監(jiān)管角度看，國(guó)家發(fā)改委27號(hào)令《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》及配套實(shí)施細(xì)則構(gòu)建了電力行業(yè)網(wǎng)絡(luò)安全監(jiān)
管框架。在技術(shù)層面，隨著\"智慧電廠\"建設(shè)的推進(jìn)，傳統(tǒng)工業(yè)控制系統(tǒng)與信息網(wǎng)絡(luò)的深度融合使得安全邊界日益模
糊。OT與IT系統(tǒng)的互聯(lián)互通在提升運(yùn)營(yíng)效率的同時(shí)，也帶來了新的攻擊路徑。
概述
本方案主要依據(jù)《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》、《電力監(jiān)控系統(tǒng)安全防護(hù)總體方案》、GB/T22239-2019《信息
安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》等規(guī)定和標(biāo)準(zhǔn)要求，以及
相關(guān)行業(yè)和業(yè)務(wù)需求進(jìn)行設(shè)計(jì)編制。
17 水電行業(yè)解決方案
拓?fù)鋱D
18
維護(hù)
工程師站 實(shí)時(shí)數(shù)據(jù)庫(kù)
工作站B 工作站C 大屏顯示 打印機(jī)
縱向加密裝置 縱向加密裝置
縱向加密裝置
工作站A 通信服務(wù)器 實(shí)時(shí)數(shù)據(jù)庫(kù)
數(shù)據(jù)采集 保護(hù)信息子系統(tǒng)
集控中心專線
調(diào)度中心專線
磁盤陣列 水情自動(dòng)化系統(tǒng)
PMU裝置 安控裝置 數(shù)據(jù)服務(wù)器
AGC AVC
發(fā)電機(jī)組 開關(guān)站 公用設(shè)施 壩區(qū)
On call主機(jī) 通訊服務(wù)器
配置站 操作站 通訊機(jī) 運(yùn)動(dòng)裝置1 運(yùn)動(dòng)裝置2 電能量
采集系統(tǒng)
行波測(cè)距 故障錄波
系統(tǒng)
電力市場(chǎng)
報(bào)價(jià)
梯級(jí)水庫(kù)調(diào)度
自動(dòng)化系統(tǒng)
保信子站 水情自動(dòng)
測(cè)報(bào)系統(tǒng)
水庫(kù)調(diào)度
自動(dòng)化系統(tǒng)
電力調(diào)度中心
集控中心安全I(xiàn)區(qū) 集控中心安全I(xiàn)I區(qū)
水電廠安全I(xiàn)區(qū) 水電廠安全I(xiàn)I區(qū)
管
理
信
息
大
區(qū)
管
理
信
息
大
區(qū)
圖例 工業(yè)防火墻 工控安全審計(jì) 工控入侵檢測(cè) 主機(jī)加固 工控集中
安全管理
日志審計(jì)
與分析系統(tǒng)
運(yùn)維安全
審計(jì)系統(tǒng)
漏洞掃描 USB安全管理 工控隔離網(wǎng)閘
解決方案 安全區(qū)域邊界規(guī)劃
為確保安全分區(qū)及專網(wǎng)專用，必須在各控制域之間配
置工業(yè)防火墻以實(shí)現(xiàn)邏輯隔離。
安全通信環(huán)境規(guī)劃
必須通過旁路方式在交換機(jī)上部署工業(yè)入侵檢測(cè)系
統(tǒng)及工控安全審計(jì)系統(tǒng)，以便監(jiān)控生產(chǎn)控制系統(tǒng)中
的操作行為和網(wǎng)絡(luò)異常行為，從而便于進(jìn)行事件取
證和責(zé)任歸屬。
安全計(jì)算環(huán)境規(guī)劃
針對(duì)化工行業(yè)所有操作系統(tǒng)，必須部署具備系統(tǒng)加
固、白名單防護(hù)、惡意代碼攔截、數(shù)據(jù)訪問控制以
及外設(shè)管控等核心功能的工業(yè)主機(jī)安全防護(hù)系統(tǒng)，
以滿足化工行業(yè)安全規(guī)范的要求。
安全管理中心規(guī)劃
為滿足等保要求，必須部署集工控集中安全管理系
統(tǒng)，實(shí)現(xiàn)工控安全設(shè)備數(shù)據(jù)的采集與統(tǒng)一管控，從而
提升網(wǎng)絡(luò)安全管理的便捷性。
化工行業(yè)工控網(wǎng)絡(luò)安全建設(shè)主要體現(xiàn)為政策合規(guī)與行業(yè)安全的雙重驅(qū)動(dòng)。在國(guó)家層面，《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全
法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)明確將化工行業(yè)納入重點(diǎn)保護(hù)范圍，強(qiáng)制要求落實(shí)等保2.0工業(yè)
控制系統(tǒng)安全擴(kuò)展要求；工信部《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》更針對(duì)性地制定了化工行業(yè)安全規(guī)范。這些政
策法規(guī)的密集出臺(tái)，源于化工行業(yè)的高危特性——其易燃易爆、有毒有害的生產(chǎn)工藝和連續(xù)化生產(chǎn)特點(diǎn)，使得網(wǎng)絡(luò)
安全事件可能引發(fā)重大生產(chǎn)事故、環(huán)境污染甚至人員傷亡。在政策合規(guī)剛性要求和安全生產(chǎn)現(xiàn)實(shí)需求的雙重壓力
下，化工行業(yè)工控網(wǎng)絡(luò)安全建設(shè)已成為保障國(guó)家能源安全、產(chǎn)業(yè)鏈安全和生態(tài)環(huán)境安全的必要舉措。
概述
本方案主要依據(jù)GB/T22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施
安全保護(hù)要求》、《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》等規(guī)定和標(biāo)準(zhǔn)要求，以及相關(guān)行業(yè)和業(yè)務(wù)需求進(jìn)行設(shè)計(jì)編制。
化工行業(yè)解決方案
19
圖例 工業(yè)防火墻 工控安全審計(jì) 工控入侵檢測(cè) 主機(jī)加固 工控集中
安全管理
日志審計(jì)
與分析系統(tǒng)
運(yùn)維安全
審計(jì)系統(tǒng)
漏洞掃描 USB安全管理 工控隔離網(wǎng)閘
拓?fù)鋱D
20
外網(wǎng)
全局工程師站
操作員站
安管交換機(jī) A4/A3彩色激光打印機(jī)
OPC核心交換機(jī)
安管交換機(jī) A4/A3彩色激光打印機(jī)
OPC核心交換機(jī)
安管交換機(jī) A4/A3彩色激光打印機(jī)
OPC核心交換機(jī)
安管交換機(jī) A4/A3彩色
激光打印機(jī)
OPC核心交換機(jī)
工程師站 歷史
服務(wù)器
歷史
服務(wù)器
OPC
服務(wù)器
中央控制室CCR
PP裝置FAR
外網(wǎng)
操作員站 工程師站 歷史
服務(wù)器
歷史
服務(wù)器
OPC
服務(wù)器
外網(wǎng)
操作員站 工程師站
工程師站 IDM站
DCS/PLC
甲醇制烯烴
裝置FAR
工程師站 IDM站
DCS/PLC
醋酸乙烯
裝置FAR
工程師站 IDM站
DCS/PLC
空分/煤氣化/凈化/
甲醇合成裝置FAR
工程師站 IDM站
DCS/PLC
歷史
服務(wù)器
歷史
服務(wù)器
OPC
服務(wù)器
外網(wǎng)
操作員站 工程師站 歷史
服務(wù)器
歷史
服務(wù)器
OPC
服務(wù)器
外網(wǎng)
安全管理中心
全局報(bào)表服務(wù)器 全局歷史服務(wù)器 全局OPC服務(wù)器 AAS服務(wù)器 APC服務(wù)器 IDM站 全局IDM服務(wù)器 PID服務(wù)器 操作導(dǎo)航服務(wù)器
解決方案 安全區(qū)域邊界
為確保安全區(qū)域的明確劃分和專用網(wǎng)絡(luò)的獨(dú)立性，必
須在普度模型的各個(gè)層級(jí)之間實(shí)施工業(yè)防火墻或工控
隔離網(wǎng)閘的安全隔離措施。
安全通信環(huán)境
必須通過旁路方式在交換機(jī)上部署工控入侵檢測(cè)系
統(tǒng)和工控安全審計(jì)系統(tǒng)，以便監(jiān)控生產(chǎn)控制系統(tǒng)內(nèi)
的操作行為和網(wǎng)絡(luò)異?；顒?dòng)，便于后續(xù)的事件取證
和責(zé)任歸屬。
安全運(yùn)維管控
為規(guī)范冶金行業(yè)網(wǎng)絡(luò)管理，必須部署運(yùn)維審計(jì)系
統(tǒng)，其主要功能包括：首先，實(shí)現(xiàn)統(tǒng)一賬號(hào)管理，
以便集中管控運(yùn)維人員的身份；其次，進(jìn)行精細(xì)權(quán)
限分配，依據(jù)最小權(quán)限原則設(shè)置訪問控制；最后，
實(shí)施完整操作審計(jì)，全程記錄運(yùn)維行為。
安全計(jì)算環(huán)境
針對(duì)冶金行業(yè)所有操作系統(tǒng)，必須部署具備系統(tǒng)加
固、白名單防護(hù)、惡意代碼攔截、數(shù)據(jù)訪問控制以及
外設(shè)管控等核心功能的工業(yè)主機(jī)安全防護(hù)系統(tǒng)，以滿
足冶金行業(yè)安全規(guī)范的要求。
移動(dòng)介質(zhì)管理
為確保生產(chǎn)區(qū)域中移動(dòng)存儲(chǔ)設(shè)備的安全使用，應(yīng)在生
產(chǎn)區(qū)內(nèi)部署USB安全管理系統(tǒng)，實(shí)現(xiàn)對(duì)移動(dòng)存儲(chǔ)設(shè)備
使用過程的全面管理。
安全管理中心
為滿足等保要求，必須部署工控集中安全管理系統(tǒng)，
實(shí)現(xiàn)工控安全設(shè)備數(shù)據(jù)的采集與統(tǒng)一管控，從而提升
對(duì)網(wǎng)絡(luò)系統(tǒng)的安全監(jiān)管能力。
冶金行業(yè)工控網(wǎng)絡(luò)安全建設(shè)的與政策要求密切相關(guān)。隨著《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全
保護(hù)條例》等法規(guī)的實(shí)施，冶金行業(yè)作為重點(diǎn)工業(yè)領(lǐng)域，被明確納入關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)范圍，必須落實(shí)等保2.0
標(biāo)準(zhǔn)中的工業(yè)控制系統(tǒng)安全擴(kuò)展要求。國(guó)家工信部發(fā)布的《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》《冶金行業(yè)智能制造
標(biāo)準(zhǔn)體系建設(shè)指南》等政策文件，專門針對(duì)冶金行業(yè)提出工控網(wǎng)絡(luò)安全建設(shè)的具體規(guī)范，要求企業(yè)建立覆蓋設(shè)備、
網(wǎng)絡(luò)、數(shù)據(jù)等多層次的安全防護(hù)體系。同時(shí)，在\"智能制造\"和\"數(shù)字化轉(zhuǎn)型\"的政策推動(dòng)下，冶金企業(yè)必須同步推進(jìn)工
控系統(tǒng)安全建設(shè)，確保生產(chǎn)網(wǎng)絡(luò)與信息化系統(tǒng)的安全可靠運(yùn)行。
概述
本方案主要依據(jù)GB/T 22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施
安全保護(hù)要求》、《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》等規(guī)定和標(biāo)準(zhǔn)要求，以及相關(guān)行業(yè)和業(yè)務(wù)需求進(jìn)行設(shè)計(jì)編制。
冶金行業(yè)解決方案
21
拓?fù)鋱D
22
OPC
服務(wù)器
L0
現(xiàn)場(chǎng)設(shè)備層
L1
現(xiàn)場(chǎng)控制層
L2
集中控制層
L3
生產(chǎn)管理層
L4
企業(yè)資源層
實(shí)時(shí)數(shù)據(jù)庫(kù)
服務(wù)器
數(shù)采機(jī)
煉鐵控制模型
能源采集
服務(wù)器
OPC
服務(wù)器
焦化控制模型
能源采集
服務(wù)器
OPC
服務(wù)器
軋鋼控制模型
能源采集
服務(wù)器
工程師站 操作員站 工程師站 操作員站 工程師站 操作員站 工程師站 操作員站 工程師站 操作員站 工程師站 操作員站 工程師站
工業(yè)控制環(huán)網(wǎng) 工業(yè)控制環(huán)網(wǎng) 工業(yè)控制環(huán)網(wǎng) 工業(yè)控制環(huán)網(wǎng) 工業(yè)控制環(huán)網(wǎng) 工業(yè)控制環(huán)網(wǎng)
1#熱鋼 N#冷鋼
DCS/PLC DCS/PLC DCS/PLC DCS/PLC DCS/PLC DCS/PLC DCS/PLC DCS/PLC
1#球團(tuán) 2#燒結(jié) 3#高爐
操作員站
OPC
服務(wù)器
DMZ區(qū)能源管理服務(wù)器
質(zhì)量檢測(cè)
能源采集器
操作員站 工程師站
煉鋼
控制模型
能源采集
服務(wù)器
數(shù)采機(jī) 數(shù)采機(jī)
關(guān)系數(shù)據(jù)庫(kù)
服務(wù)器
MES系統(tǒng)應(yīng)用
服務(wù)器
計(jì)劃排產(chǎn)
服務(wù)器
辦公區(qū)
煉鐵廠 煉鋼廠 焦化廠 軋鋼廠 能環(huán)管理部 質(zhì)檢部
圖例 工業(yè)防火墻 工控安全審計(jì) 工控入侵檢測(cè) 主機(jī)加固 工控集中
安全管理
日志審計(jì)
與分析系統(tǒng)
運(yùn)維安全
審計(jì)系統(tǒng)
漏洞掃描 USB安全管理 工控隔離網(wǎng)閘
環(huán)保專線
運(yùn)維管理
為確保系統(tǒng)運(yùn)維管理的規(guī)范化，必須實(shí)施運(yùn)維審計(jì)
系統(tǒng)，其核心功能涵蓋：首先是統(tǒng)一賬號(hào)管理，實(shí)
現(xiàn)運(yùn)維人員身份的集中控制；其次是精確權(quán)限分
配，依據(jù)最小權(quán)限原則設(shè)定訪問權(quán)限；最后是全面
操作審計(jì)，對(duì)運(yùn)維活動(dòng)進(jìn)行全程記錄。
解決方案
邊界隔離
為了確保安全區(qū)域的劃分和專網(wǎng)專用，必須在場(chǎng)控
層與集中監(jiān)控層之間設(shè)置工業(yè)防火墻以實(shí)現(xiàn)邏輯隔
離。同時(shí)，在集中監(jiān)控層與MES層之間安裝工控隔
離網(wǎng)閘。
入侵檢測(cè)與安全審計(jì)
必須通過旁路方式在交換機(jī)上部署工控侵入檢測(cè)系
統(tǒng)和工控安全審計(jì)系統(tǒng)，以監(jiān)控生產(chǎn)控制系統(tǒng)內(nèi)的
操作活動(dòng)和網(wǎng)絡(luò)異常行為，方便進(jìn)行事件追蹤和責(zé)
任歸屬。
主機(jī)安全加固
針對(duì)廠區(qū)內(nèi)的所有操作系統(tǒng)，必須安裝一套集成了系
統(tǒng)加固、白名單保護(hù)、惡意軟件攔截、數(shù)據(jù)訪問控制
以及外設(shè)管理等關(guān)鍵功能的工業(yè)主機(jī)安全防護(hù)系統(tǒng)，
確保計(jì)算環(huán)境的安全性。
移動(dòng)存儲(chǔ)設(shè)備管理
為了確保生產(chǎn)區(qū)域中移動(dòng)存儲(chǔ)設(shè)備的安全使用，應(yīng)在
生產(chǎn)區(qū)內(nèi)安裝USB安全管理系統(tǒng)，實(shí)現(xiàn)對(duì)移動(dòng)存儲(chǔ)設(shè)
備使用過程的全面管理。
集中管理
為滿足等保要求，必須部署工控集中安全管理系統(tǒng)，
實(shí)現(xiàn)工控設(shè)備數(shù)據(jù)的收集和統(tǒng)一管理，從而增強(qiáng)整體
的安全監(jiān)管能力。
智能制造行業(yè)的工控網(wǎng)絡(luò)安全建設(shè)源于全球制造業(yè)數(shù)字化轉(zhuǎn)型加速與隨之而來的安全挑戰(zhàn)，工業(yè)4.0、中國(guó)制造2025
等戰(zhàn)略推動(dòng)工控系統(tǒng)與IT系統(tǒng)深度融合，打破了傳統(tǒng)封閉生產(chǎn)環(huán)境。傳統(tǒng)工控設(shè)備普遍存在漏洞、弱口令等安全隱
患，且攻擊動(dòng)機(jī)從技術(shù)炫耀演變?yōu)閲?guó)家級(jí)攻擊、勒索病毒和工業(yè)間諜，可能導(dǎo)致生產(chǎn)停擺、設(shè)備損壞甚至人員傷亡。
政策層面，國(guó)際標(biāo)準(zhǔn)（如IEC62443）和國(guó)內(nèi)法規(guī)（如《網(wǎng)絡(luò)安全法》《等保2.0》）將制造業(yè)列為關(guān)鍵基礎(chǔ)設(shè)施，要
求強(qiáng)化安全防護(hù)。此外，全球化競(jìng)爭(zhēng)與地緣政治因素（如供應(yīng)鏈脫鉤、APT攻擊溯源難）進(jìn)一步推動(dòng)工控安全向動(dòng)態(tài)
化、智能化方向發(fā)展，需在生產(chǎn)效率與安全防護(hù)間尋求平衡。
概述
本方案主要依據(jù)GB/T 22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施
安全保護(hù)要求》、《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》等規(guī)定和標(biāo)準(zhǔn)要求，以及相關(guān)行業(yè)和業(yè)務(wù)需求進(jìn)行設(shè)計(jì)編制。
智能制造行業(yè)解決方案
23
圖例 工業(yè)防火墻 工控安全審計(jì) 工控入侵檢測(cè) 主機(jī)加固 工控集中
安全管理
日志審計(jì)
與分析系統(tǒng)
運(yùn)維安全
審計(jì)系統(tǒng)
漏洞掃描 USB安全管理 工控隔離網(wǎng)閘
拓?fù)鋱D
24
ERP
WEB服務(wù)器 文件服務(wù)器 數(shù)據(jù)庫(kù)服務(wù)器 歸檔服務(wù)器 QMS服務(wù)器 MES服務(wù)器 配置站 大屏顯示系統(tǒng)
SCADA服務(wù)器 SCADA服務(wù)器 操作站
配置站 操作站 操作站 操作站
操作站
生產(chǎn)調(diào)度 過程監(jiān)控
ERP
英特網(wǎng)
安全管理中心
安全管理中心
冗余OS
服務(wù)器
冗余OS
服務(wù)器
辦公網(wǎng)
www.sciyon.com
DCS1 DCS2
操作站 操作站
HMI PLC PLC 操作站
車間1 車間N
企業(yè)管理層
MES層
集中監(jiān)控層
現(xiàn)場(chǎng)控制層
中國(guó) ? 南京 江寧區(qū)清水亭東路1266號(hào)
電話(TEL): +86 25 6859 8968 傳真(FAX): +86 25 6983 6118
www.sciyon.com 版本：2025.08
更多產(chǎn)品信息，請(qǐng)撥打24小時(shí)全國(guó)服務(wù)熱線
400-881-8758
