中国电子科技网络信息安全有限公司（管理类产品-资产管理）

中国电子科技网络信息安全有限公司（简称中国网安）是中国电子科技集团公司根据国家总体安全战略需要，以中国电科三十所、三十三所为核心，汇聚中国电科内部资源重点打造的网络信息安全子集团。中国网安凭借在网络通信、密码及信息安全领域的深厚积淀，围绕网络信息安全核心领域，走军民融合发展道路，融合发展密码保密、信息安全、网络与通信、网络对抗、电磁防御五大专业，在国家网络信息安全核心和重要领域处于国内领先地位。

中国网安工业控制安全事业部已经建成电力、核电、石化、钢铁等多行业控制系统试验环境；掌握了数百种工业控制系统专用控制协议的漏洞及利用方式，对工控的防护，事业部独创了“监·评·防·融”工控信息安全防护体系，开发了六大类安全防护设备，形成了“以密码为基础”、“以攻促防”、“监·评·防·融”等工控信息安全技术特色，塑造业界影响力。

网址：cetcsc.cetc.com.cn

电话：028-62380478

地址：四川省成都市双流区西南航空港经济开发区工业集中区内（610000）

工业集中管理平台ISC

产品概述

工业集中管理平台基于稳定可靠的服务器架构，通过安全的私有协议对工业防火墙、工控信息安全监控系统、工业交换机等设备实现集中管理和监控，自动形成资产树；以工控用户熟悉的组态风格界面，批量配置和下发工业防火墙和工控信息安全监控系统等设备的策略；同时提供系统层面的事件收集、审计和报警的功能，实现安全问题的全面分析和诊断以及对整个系统的运行状态进行监视和审计。

性能特点

（1）设备自动发现

通过安全的私有协议自动发现中国网安工业防火墙、工业网络安全智能检测系统等设备，同时通过标准网络管理协议自动发现工控网络内的工业交换机、工程师站、服务器、PLC及其他工业网络设备；智能识别发现的设备厂商和类型等信息，自动形成资产树。

（2）安全状态全面检测

自动创建控制网络拓扑模型，监控整个工控网络系统的运行状态，通过直观的界面组态配置风格，动态呈现网络拓扑图、资产状态、网络状态和协议的工作状态；收集所有符合Syslog和WELF标准格式的日志和事件信息，对设备状态和日志事件进行实时分析和监控，并根据制定的时间分析策略提供及时的报警，动态展示工控网络的时间状态和趋势。

（3）安全策略集中配置

通过拖拽式的组态配置方式集中、快速配置中国网安工业防火墙和工控信息安全监控系统等安全设备的策略，结合基本策略和安全策略实现批量策略集中下发及部署；支持对被管安全设备配置文件状态的实时监控和备份。

（4）安全事件审计分析

基于工控环境的业务需求制定事件分析和报警的策略，定期输出分析报表并实时反馈报警信息；对全网各类工控设备进行实时、细粒度的运行监控并及时发现网络中的可用性故障，并进行故障定位和告警相应，确保重要生产系统的可用性和业务连续性。

技术参数

（1）设备自动发现

无需IP地址配置即可通过私有安全协议自动发现工业防火墙和工控信息安全监控系统等安全设备；通过标准网络管理协议自动发现工控网络内的工业交换机、工程师站、服务器、PLC及其他工业网络设备。

（2）安全策略集中配置

支持对中国网安工业防火墙、工控信息安全监控系统、工业隔离网关等安全设备进行策略的集中配置和下发。

（3）日志收集和审计分析收集所有符合WELF和syslog标准格式的日志和事件信息，提供丰富的日志分析报告和统计报表展示，动态展示工控网络的事件状态和趋势。

（4）AAA认证

支持以用户为核心的访问权限和监控，实现了用户的认证与授权功能，管理员操作权限相互制衡，实现配置管理的三权分立。

摘自《工业控制系统信息安全产品及服务指南（2018版）》

相关文章