工控安全厂商分析及产品对比Word文档格式.docx

1、厂商名称公司背景工控安全产品优势劣势威努特2014年成立，专注工控安工控防火墙产品竞争力领先市场覆盖率不全，创始团队来自华为，主机白名单现场实施项目较足奇虎360战略投资。工控安全审计多专业工控漏洞挖掘360战略布局工匡恩网络2013年底成立，专注工控市场宣传投入公司运营成本控安全，由华人回国创立，大，知名度高很高，资金链压安全优势资本等投资。科研机构项目较力巨大厂商天地和兴2007年7月成立，专注电在电力行业积累对电力之外的力工控安全。工控安全审计平多年行业，缺乏针对台性产品及方案主机安全防护卫士工控管理平台谷神星2014年转型工控安全，有立思辰战略投资公司创始团队立思辰投资。主机白名单（代

2、缺乏信息安全技术积累理国外Arellia ）工控漏洞扫描工控堡垒机海天炜业1998年成立，从事 DCS集从事DCS运维积成运维业务，2009年成立可信计算安全平累了客户资源工业信息安全事业部及青代理Tofino产品研发能力弱，主岛多芬诺信息安全技术有积累了品牌认知要依靠中科院限公司，代理加拿大工控安全管理平软件所，产品化自Tofino 工控防火墙，2014欠佳动化年推岀自主研发的产品。力控华康2009年成立，是三维力控背靠三维力控积口匕 冃的子公司，后者是国内知累的客户资源景名的SCAD软件厂商。2014安全隔离网关年引入绿盟科技战略投绿盟科技战略投团队不稳定，研资。资发能力弱珠海鸿瑞1999

3、年，由研究所改制为紧扣电力二次系珠海市鸿瑞软件技术有限统安全防护规公司，从事电力调度系统范，在电力行业研发与推广，后转型电力安全加密网关积累多年二次系统安全产品开发与 推广。远程认证装置（电力行业）传 统IT启明星辰1996年由留美博士严望佳 创建，2010年在深交所中 小板正式挂牌上市，中国 IT安全市场的龙头企业。 其入侵检测、漏洞扫描、 安全管理平台产品国内市 场占有率第一。2014年投资工控安全公司 中京天裕。工控异常检测在信息安全行业品牌知名度高信息安全技术积累较多公司综合实力强迫于上市公司 业绩压力，自身 在工控安全方 面投入不足对工控系统及 网络缺乏深刻 理解绿盟科技2000年成

4、立，早期技术骨 干来自中国著名黑客组织“绿色兵团”，2014年在深 交所创业板挂牌上市，其 漏洞发现、安全攻防技术 处于国内领先水平。2014年投资工控安全公司 力控华康。中科网威1999年成立，最初技术上 依托中国科学院高能物理 研究所网络安全研究成 果，其入侵检测产品在有一定知名度信息安全技术有公司经营状况 欠佳，在工控安 全方面投入不 足2002前后几年在国内市场 具有较大影响力，后来逐 渐被其他对手超越。一定积累三零卫士2001年成立，依托CEC第30研究所，主要业务是信 息安全集成、信息安全服 务。产品研发能力 较弱，缺乏在市 场上影响力大 的产品2.工控防火墙产品对比HX-SWFI

5、ADTofi noTSAISGIFW 3000MoxaEDR-810OPC Classic动态端口支持不支持报文深度解析及过滤OPC只 读Modbus TCPSIEMENS S7EtherNet/IP学习模式（学习工业协议深度白名单）测试模式状态检测防火墙NAT规划中VPN路由功能静态路静态路由，由，OSPFOSPF RIP报文深度检10000ppsNA1000pps测性能时延 60 us 500 us 100 us工作温度_40-20-40-20 -40 70 CC75 说明：海天炜业自主研发的 Guard工控防火墙，基本是参照 Tofino TSA实现的，所以上面只对Tofino TSA做

6、对比。3.主机白名单产品对比主机安全防护卫士McAfeeSolidifier备注系统固化系统固化立即生效McAfee Solidifier 系统固化 /取消固化需要重启才可生效程序升级管理跟踪U盘控制U盘控制功能指：可对普通U盘 进行禁用、只读控制。安全U盘安全U盘功能指：专用 U盘，只能在安全主机之间使用，杜绝病毒程序带入自身保护可信知识库共用将A B两台电脑安装相同操作 系统和软件，从 A电脑生成的 可信知识库，导入 B电脑使用图形用户界面McAfee Solidifier 仅支持命令行操作，易用性差实时报警可信卫士通过气泡将告警实时通知管理员日志审计工具McAfee Solidifier

7、 只能通过Win dows事件查看器查看，易用性差集中管理可信控制主机安全防护卫士独有的专利 技术密码安全芯片（专利技术）中国用户习惯McAfee Solidifier 操作手册为央文，命令行帮助手册随为中文，很多概念及描述翻译晦涩难懂分权管理支持超级管理员、官理贝和审计贝三种角色主机安全防护卫士支持三种管理员角色，McAfee Solidifier仅有一种官理员安全等级保护主机安全防护卫士支持三个等级安全安全HASH算法4.工控漏洞挖掘与工控漏洞扫描产品对比工控漏洞扫描产品工控漏扫挖掘产品核心功能检测已知的安全漏洞检测未知的安全漏洞为主也可以检测已知的安全漏洞核心技术漏洞数据库模糊测试技术应用场景1、 网络建设/改造前后的安全风险评估2、 定期的网络安全自我检测、评估3、 安装新软件、启动新服务后的检查4、 网络承担重要任务前的安全性测试5、 网络安全事故后的分析调查