設備及檢驗報告

　　近日，由中國科學院沈陽自動化研究所工業控制網絡與系統研究室自主研發的中科工業防火墻SIA-IF1000-02TX/v1.0，經過長達一周的測試，順利通過了國家公安部計算機信息系統安全產品質量監督檢測中心的工業防火墻標準檢驗，即將獲得相關的銷售許可。

　　中科工業防火墻遵循ANSI/ISA-99標準中“縱深防御”的基本思想，通過對工業控制系統進行安全區域劃分，建立不同區域之間的數據通信管道，對管道數據進行全面的分析與管控，解決現階段工業控制系統所面臨的信息安全問題。中科工業防火墻適用于多種工業控制系統，包括數據采集與監控系統（SCADA），分布式控制系統（DCS）、可編程邏輯控制系統（PLC）等，能廣泛運行于石油、化工、天然氣、煙草、造紙、電力、水利樞紐、軌道交通、汽車制造、食品制造等領域。

　　中科工業防火墻具備高品質的工業級設計，低功耗、無風扇、導軌式安裝，采用12VDC電壓冗余供電，提高了運行可靠性，適用于多種工業環境。支持直通、管控和自學習三種運行模式，能夠進行時間同步、重啟自動加載規則、Console口配置等可用性管理。其訪問控制方式采用基于規則策略的包過濾和深度包解析DPI技術，支持Modbus/TCP、Modbus/UDP、OPC等工控協議應用數據的深度解析，不僅實現傳統的功能碼、地址范圍的檢測，同時還實現寄存器或線圈的域值檢測。同時，提供基于syslog的實時報警技術，能夠動態顯示、查詢工業網絡的報警信息。

　　本次順利通過公安部的檢測認證，標志著中科工業防火墻已經得到了相關技術及品質認可，能夠為工業控制系統提供強有力的網絡安全保護。（工業控制網絡與系統研究室）