主流工控安全产品及安全服务

随着自动化、信息化的快速融合，工业自动化领域正发生一系列变革，智能制造日益成为未来工业发展的主要趋势和核心内容，也是促进工业发展方式转变、加快工业向中高端迈进的重要举措。

同时，智能制造、大数据、云计算、工业物联网（IIoT）和工业4.0的涌入，对控制系统提出了更多新需求，软、硬件产品的界限越发模糊，产品和服务联络更加紧密。部署主流的工控安全产品及安全服务，可有效应对各种针对安全带来的威胁，从而改善工厂安全状况，提高工厂生产效率。

与传统IT网络安全相比，工业信息安全在保障对象、网络及设备环境、通信协议、安全需求等方面具有特殊性。识别工业企业信息系统存在的风险与安全隐患，并对应实施规划相应的安全产品与技术管理体系是确保工控信息安全的重要手段。

安全产品：

工业信息安全防护类产品主要包括边界安全产品、终端安全产品及监测审计类产品。

l 边界安全产品以工业防火墙和网络隔离设备为代表，主要用于保护工业网络边界并提供区域隔离；

l 终端安全产品涵盖了能够在工业信息安全环境下，防护所有终端设备的安全产品，如防病毒软件、应用白名单、端口设备控制、主要加固等；

l 监测审计类产品主要用于监控和评估工业控制系统的完整性，典型产品包括终端入侵检测、网络入侵检测和工业安全审计等。

工业信息安全管理类产品包括资产管理、补丁管理、身份认证管理、安全运维管理几大类，旨在帮助企业管理和维护工业资产和设备安全态势。

安全服务：

l 以安全评估、安全咨询、安全设计为代表的咨询服务，该类服务主要依托专家的知识体系和行业经验，并依据国内外标准和行业监管规范，建立工业信息安全管理体系，为用户提供决策依据和优化方案。

l 以安全集成和安全加固为代表的实施服务，该类服务主要采取适当的管理过程和控制措施，通过产品和解决方案将工业信息安全管理体系落地实施。

l 以安全应急、安全培训和安全运维为代表的运营服务，旨在为工业企业提供满足其全生命周期安全运营和管理需求的服务。