工控安全厂商分析及产品对比

1、中国工控安全厂商分析1.厂商综合实力分析1.1工控安全厂商概况中国工控安全厂商，根据其历史背景可以分为三种类型：1）自动化背景厂商这类厂商原来从事自动化相关的业务，后来看好工控安全的市场机遇，成立工控安全部门或子公司进入工控安全领域。典型厂商包括：青岛海天炜业自动化控制系统有限公司、北京力控华康科技有限公司、珠海市鸿瑞软件技术有限公司、中京天裕科技（北京）有限公司。这类公司的特点是对工控系统有比较深刻的理解， 有现成的客户资源。 所以，目前青岛海天炜业自动化控制系统有限公 司、北京力控华康科技有限公司在工控安全市场上有较大的影响力，珠海市鸿瑞软件技术有限公司在电力行业有较大的影响力。其他自动化

2、厂商，如和利时集团、浙江中控技术股份有限公司、北京四方继保自动化股份有限公司等，主要是 oemb三方的产品，不作为主要的工控安全厂商进行分析。2）传统it安全厂商这类厂商原来从事it信息安全的业务，工控安全作为信息安全市场的一个新兴的细分 市场得到关注，成立工控安全部门进入工控安全领域。典型厂商包括：启明星辰信息技术有限公司/北京网御星云信息技术有限公司、北京神州绿盟信息安全科技股份有限公司、北京中科网威信息技术有限公司、上海三零卫士信息安全有限公司。这类公司的特点是信息安全技术积累较多，但对工控系统缺乏深刻的理解，并且由于当前业绩的压力， 在工控安全方面的投入较小。目前启明星辰信息技术有限公

3、司、北京神州绿盟信息安全科技股份有限公司在工控安全市场上有一定的影响力。3） 专业工控安全厂商这类厂商基本属于近两年成立的创业公司，整合了信息安全与自动化方面的人才，100%专注于工控安全领域。典型厂商包括：北京威努特技术有限公司、北京匡恩网络科技有限公司、谷神星网络科技（北京）有限公司。这类公司的特点是专注，他们100%勺业务都是工控安全，工控安全业务的成败决定了公司的生死存亡，因此能够全力投入。目前北京威努特技术有限公司、北京匡恩网络科技有限公司在工控安全市场上有较大的影响力。1.2主要工控安全厂商对比类 型j商名称公司背景工控安全产品优势劣势专 业 工 控威努特2014年成立，专注工控安

4、 全，创始团队来自华为， 奇虎360战略投资。工控防火墙 主机白名单 工控安全审计 工控漏洞挖掘产品竞争力领先 现场实施项目较 多360战略布局市场覆盖率不 足安 全 厂 商匡恩网络2013年底成立，专注工控 安全，由华人回国创立， 优势资本等投资。工控防火墙工控安全审计工控漏洞挖掘市场宣传投入 大，知名度高 科研机构项目较 多公司运营成本 很高，资金链压 力巨大天地和兴2007年7月成立，专注电 力工控安全。工控防火墙工控安全审计平 台主机安全防护卫 士工控管理平台在电力行业积累 多年对电力之外的 行业，缺乏针对 性产品及方案谷神星2014年转型工控安全，有 立思辰投资。工控防火墙主机白名单

5、（代理国外arellia ）工控漏洞扫描工控堡垒机立思辰战略投资公司创始团队 缺乏信息安全 技术积累自 动 化 智 目 景 厂 商海天炜业1998年成立，从事 dc既 成运维业务，2009年成立 工业信息安全事业部及青 岛多芬诺信息安全技术有 限公司，代理加拿大 tofino 工控防火墙，2014 年推出自主研发的产品。工控防火墙可信计算安全平 台工控安全管理平 台从事dcs运维积 累了客户资源 代理tofino产品 积累了品牌认知缺乏信息安全 技术积累研发能力弱，主 要依靠中科院 软件所，产品化 欠佳力控华康2009年成立，是三维力控 的子公司，后者是国内知 名的scad欷件厂商。2014

6、年引入绿盟科技战略投 资。工控防火墙安全隔离网关背靠三维力控积 累的客户资源 绿盟科技战略投 资缺乏信息安全技术积累团队不稳定，研 发能力弱珠海鸿瑞1999年，由研究所改制为 珠海市鸿瑞软件技术有限 公司，从事电力调度系统 研发与推广，后转型电力 二次系统安全产品开发与 推广。工控防火墙安全隔离网关安全加密网关远程认证装置 工控安全审计（电力行业）紧扣电力二次系 统安全防护规 范，在电力行业 积累多年对电力之外的 行业，缺乏针对 性产品及方案传 统it 安 全 厂 商启明星辰1996年由留美博士严望佳 创建，2010年在深交所中 小板正式挂牌上市，中国 it安全市场的龙头企业。 其入侵检测、漏

7、洞扫描、 安全管理平台产品国内市 场占有率第一。2014年投资工控安全公司 中京天裕。工控防火墙工控漏洞扫描工控异常检测在信息安全行业 品牌知名度高 信息安全技术积 累较多公司综合实力强迫于上市公司 业绩压力，自身 在工控安全方 面投入不足对工控系统及 网络缺乏深刻 理解绿盟科技2000年成立，早期技术骨 干来自中国著名黑客组织工控漏洞扫描在信息安全行业 品牌知名度高迫于上市公司 业绩压力，自身“绿色兵团”，2014年在深 交所创业板挂牌上市，其 漏洞发现、安全攻防技术 处于国内领先水平。2014年投资工控安全公司 力控华康。信息安全技术积 累较多公司综合实力强在工控安全方 面投入不足中科网威

8、1999年成立，最初技术上 依托中国科学院高能物理 研究所网络安全研究成 果，其入侵检测产品在 2002前后几年在国内市场 具有较大影响力，后来逐 渐被其他对手超越。工控防火墙安全隔离网关工控异常检测在信息安全行业 有一定知名度 信息安全技术有 一定积累公司经营状况 欠佳，在工控安 全方面投入不 足三零卫士2001年成立，依托cec第30研究所，主要业务是信 息安全集成、信息安全服 务。工控防火墙工控安全审计在信息安全行业 有一定知名度 信息安全技术有 一定积累产品研发能力 较弱，缺乏在市 场上影响力大 的产品2 .工控防火墙产品对比天地和兴hx-swf匡恩网络iadtofinotsa力控华康

9、isg启明星辰ifw 3000moxaedr-810opc classic动态端口支持支持支持支持支持不支持opc classic报文深度解 析及过滤支持支持不支持不支持不支持不支持opcr 读支持不支持不支持支持r不支持不支持modbus tcp报文深度解 析及过滤支持支持支持支持支持支持siemens s7报文深度解 析及过滤支持支持不支持支持不支持不支持ethernet/ip报文深度解 析及过滤不支持不支持支持不支持不支持不支持学习模式（学 习工业协议 深度白名单）支持支持不支持支持不支持不支持测试模式支持支持支持支持支持不支持状态检测防支持支持支持支持支持支持火墙nat规划中不支持不支

10、持不支持不支持支持vpn不支持不支持不支持不支持支持支持路由功能支持 静态路 由，ospf支持不支持不支持支持支持静态路由，ospf rip报文深度检 测性能10000ppsna1000ppsnanana时延 60 usna 500 us 100 usnana工作温度-4070 c-20 70 c-40 70 c-20 70 c-4070 c-40 75 c说明：海天炜业自主研发的guard工控防火墙，基本是参照tofino tsa实现的，所以上面只对to巾no tsa做对比。3 .主机白名单产品对比天地和兴主机安全防护卫士mcafeesolidifier备注系统固化支持:支持系统固化立即 生

11、效支持不支持mcafee solidifier系统固化 /取消固化需要重启才可生效程序升级管理 跟踪支持支持u盘控制支持不支持u盘控制功能指：可对普通u盘 进行禁用、只读控制。安全u盘支持不支持安全u盘功能指：专用 u盘， 只能在安全主机之间使用，杜 绝病毒程序带入自身保护支持支持可信知识库共 用支持不支持将a、b两台电脑安装相同操作 系统和软件，从 a电脑生成的 可信知识库，导入 b电脑使用图形用户界面支持不支持mcafee solidifier仅支持命令行操作，易用性差实时报警支持不支持可信卫士通过气泡将告警实时 通知管理员日志审计工具支持不支持mcafee solidifier只能通过w

12、indows事件查看器查看，易用 性差集中管理支持不支持可信控制支持不支持主机安全防护卫士独有的专利 技术密码安全芯片（专利技术）中国用户习惯支持不支持mcafee solidifier操作手册为英文，命令行帮助手册随为中 文，很多概念及描述翻译晦涩 难懂分权管理支持超级管理员、 管理员和审计员 三种角色不支持主机安全防护卫士支持三种管 理员角色，mcafee solidifier 仅什-种管理员安全等级保护支持不支持主机安全防护卫士支持二个等 级安全hask法支持支持4 .工控漏洞挖掘与工控漏洞扫描产品对比工控漏洞扫描产品工控漏扫挖掘产品核心功能检测已知的安全漏洞检测未知的安全漏洞为主 也可

13、以检测已知的安全漏洞核心技术漏洞数据库模糊测试技术应用场景1、网络建设/改造前后的安全风险评估2、定期的网络安全自我检测、评估3、安装新软件、启动新服务后的检查4、网络承担重要任务前的安全性测试5、网络安全事故后的分析调查6、公安、检测部门组织的安全性检查1、测评机构组织的产品安全性测评、认证2、工控设备、软件发布前的漏洞发现3、网络建设/改造前后的安全风险评估4、网络安全事故后的分析调查主要客户1、生产型企业：如电力、石油、石化2、公安、检测部门3、从事风险评估的组织1、工控厂商：如和利时、西门子2、测评认证机构3、从事风险评估的组织功能限制存在误报例如，绿盟icsscan目前采用版本扫描

14、技术做plc漏洞扫描，必然存在误报不存在误报代表产品国外：iss scanner （被旧m收购）， tenable nessus ;国内：绿盟icsscan,天镜脆弱性扫描 与管理系统。国外： wurldtech achilles（被 ge 收购）,codenomicon defensics ;国内：威努特漏洞挖掘平台， 电子六所 漏洞挖掘平台。国际认证isa secure vitisa secure crt国际工控 行业案例wurldtech achilles认证已经得到了全球工控业界的广泛认可，成为了事实标准。一些工业领域的标准化组织也都 借鉴了 achilles 认证，作为其制定安 全规范的依据。?iec （国际电工委员会）62443-2-4即将颁布，该标准完全参照achilles实施认证；? achilles 测试平台是isa （国际自 动化学会）的 secure edsa认证使用工 具；? wib （国际