6月21日，由國家工業信息安全發展研究中心、工業信息安全產業發展聯盟聯合主辦的2019年中國工業信息安全大會在京召開。會議期間，奇安信集團正式發布了針對工業場景打造的專用安全產品：奇安信網神工業控制安全網關系統(以下簡稱奇安信工業防火墻)和奇安信網神工業安全隔離與信息交換系統(以下簡稱奇安信工業網閘)。

　　近年來，隨著兩化融合的推進，工業互聯網的浪潮逐漸開始顯現，工業系統逐步由封閉走向開放，由孤立走向互聯，與此同時，工業企業面臨的網絡安全威脅形勢也日益嚴峻。

　　為應對不斷變化的工業網絡安全威脅，奇安信集團重磅推出了由工業防火墻和工業網閘組成的“1+1”的工業邊界安全方案。該方案采用“白+黑”的安全防護技術，集成了工業協議識別、解析、控制、漏洞等能力以及IT威脅檢測、殺毒、應用識別等優勢，并針對工業環境中存在的惡劣環境和生產連續性等特定要求，提供了符合IP40、寬溫、冗余電源、硬件BYPASS的專有硬件。

　　其中，奇安信工業防火墻作為針對工業場景下推出的專用工業網絡邊界安全產品。系統硬件采用全封閉、無風扇、雙電源冗余，支持硬件BYPASS功能;軟件支持工業環境中特有的工業協議(如OPC、MODBUS、S7、CIP、DNP3等)深度解析和精細化的訪問控制，并利用工業環境下特有的白名單訪問控制機制，實現工業邊界最小授權管理控制。系統同時具備傳統防火墻所有功能，如應用層攻擊防護、特征檢測、漏洞/間諜軟件檢測等，可有效應對IT/OT融合大趨勢。

　　奇安信工業網閘作為用于工業場景下不同安全級別網絡間進行安全數據交換的專用產品。通過鏈路阻斷、協議轉換的方式實現信息擺渡，可深度解析多種工業協議(OPC、MODBUS、S7、DNP3、IEC104等)，集安全隔離、實時信息交換、協議分析、內容檢測、訪問控制、安全防護等多種功能于一體，在實現網絡安全隔離的同時，提供高速、安全的數據交換能力和可靠的信息交換服務。

　　奇安信工業邊界安全“1+1”方案部署示意圖

　　當前，奇安信工業防火墻、工業網閘邊界防護產品已在電力、石油、石化、煤炭、煙草、鋼鐵、水務、軌交及智能制造等工業行業成功應用，通過針對性的工業安全方案讓國家關鍵信息基礎設施運行得更安全、更可靠，為工業互聯網安全生產保駕護航。