东方森太御风工控安全解决方案，以管理与技术双体系为基石，配套专业支撑工具。通过工业网络安全监测审计，实时洞悉网络风险；借助工业主机防护系统，全方位守护主机安全，助力用户将工控网络安全运营切实落地，为工业生产筑牢安全防线。

闪捷工业安全防火墙采用工业级的硬件设计，基于对主流工业协议的深度解析，采用机器自学习自动生成白名单规则、结合工控威胁特征识别等技术，有效防御各种针对工控系统的网络攻击和恶意破坏行为，同时具有通用防火墙的网络层控制和状态监控能力，为生产控制系统的稳定运行提供安全保障。

闪捷工业安全集中管理平台支持对安全设备、主机设备、网络设备统一管理，包括身份鉴别、授权管理、配置管理、资产拓扑管理、安全域管理等功能，通过对全网资产设备的集中监测，消除信息孤岛，实时掌握工业网络健康安全态势。

珞安科技石油石化行业解决方案，在流程化生产过程中，控制系统设备多，异构性强，集成度高，—般采用DCS、PLC等工控设备，其中DCS通过网络接口将各个工作站链接起来，工作站可以独立对数据进行采集、处理、监控、操作和控制等。

珞安科技汽车制造行业工控安全解决方案，建设“一个中心” 、“三重防护”安全体系，围绕着计算环境、区域边界、通信网络提供全生命周期的安全保障。从安全管理中心到计算环境防护、边界隔离防护、通信网络防护，实现事前预警、事中防范和事后取证等安全能力。

珞安科技工业安全管理与态势分析系统是应用于工业互联网的安全风险综合分析、识别、管理的产品。系统可对工业企业的生产与办公网络的安全相关数据进行全面采集，通过机器学习、大数据分析等技术手段，对采集的数据进行全维度建模和分析，根据分析结果对威胁和攻击行为进行溯源、处置和预测，使整体安全状态可感知，安全态势可预测，为企业的安全运营体系提供安全决策的数据支持；同时，系统提供多维度、可视化展示能力，使得系统安全信息更加简单、直观，提升安全事件处置的准确性和效率。

珞安科技工业安全隔离与信息交换系统是专用于工业控制网络中不同安全级别网络之间数据安全交换的物理隔离产品。产品由工业内、外网处理单元和安全数据交换单元组成，系统采用类似船闸摆渡的工作原理，通过协议剥离、重组，在保证内外网隔离的前提下，实现高效、安全的跨网数据交换，满足轨道交通、石油石化、钢铁冶金、智能制造等行业有关数据安全交换的相关需求。

珞安科技工控集中安全管理系统是对工业控制网络中各种安全设备（工业防火墙、工控安全审计系统、珞安卫士、主机安全加固系统等）进行统一管理、配置、授权和响应的软硬件一体化安全产品；它把分散的安全设备、安全策略、安全事件和安全风险集中统一的管理和运营起来，使安全对象可量化、可管理，打破安全“孤岛”，使他们成为一个“活的有机体”来抵御网络中的各种威胁，满足等级保护集中管控的合规要求。

珞安科技电力监控系统便携式运维网关是珞安科技为解决电力监控系统运维过程中的种种漏洞和安全隐患而研发的一种运维安全边界设备，通过串接在运维终端与被运维对象之间，配合USBKey使用，将工作班成员、运维工具等外部要素与被运维对象等内部要素进行隔离，并对工作班成员的敏感操作、违规行为和运维工具的运行风险进行实时监督管控，防止外部网络攻击、恶意代码、违规操作等行为破坏内部系统。同时，对运维工作全过程进行日志、屏幕录像、通信报文等多维度记录，实现内部系统运维工作事前有防范、事中有监督、事后有审计的目标。系统由内置客户端安全专用密盾(用于运维终端)和平板式便携专用硬件装置构成，对整个运维检修过程进行安全管控。

攻防演练是指在一套仿真系统的基础上进行的包含攻击渗透和安全防护两个主要行为的综合过程，通过这个过程来模拟或者还原发生在真实系统上的网络安全事件真相，展现攻击渗透对真实环境产生的影响和危害，研究如何通过安全防护手段来抵御面临的安全威胁以及验证防护手段的有效性。

蜜罐（honeypot）用于欺骗攻击者并跟踪攻击者，通过布置一些作为诱饵的主机或网络服务，诱使攻击方对他们实施攻击，从而可以对攻击行为进行捕获和分析。在攻击者侦查阶段就能第一时间有效感知入侵行为，引诱、迷惑攻击者，提供几乎无缺陷的检测，有效快速识别威胁。

威努特工业互联防火墙TEG，入侵防御、病毒防护等防护功能保障边界安全 ，通过应用识别及工业协议解析引擎对全网流量做识别，及时发现当前网络中的异常协议。支持多种部署方式，全面支持IPv6。

威努特防毒墙，检测速度快，约为其他防病毒引擎2~5倍，具备多重可靠性保障机制。提供资产风险扫描、入侵防御、非法外联检测等能力，抵御各类应用层入侵行为，覆盖XSS、SQL注入、系统漏洞等。实时提示告警、病毒爆发报警、详细的日志和可视化报告。

威努特工控等保检查工具箱SIT，融入威努特在工控安全领域等级保护、风险评估、安全咨询等服务经验，实现工控等级保护工作中“定级、备案、测评、整改、安全自查和监督检查”的全流程管理，为监管检查、企业自查、以及安全评估工作提供技术支撑。

优格USB综合保护装置是专门为实现USB的全面防护而设计，满足军工、石油石化、电力、轨道交通等各行业系统内计算机对USB设备安全防护以及U盘行为管理的需求。

威努特工控安全隔离与信息交换系统WISGAP，采用“内外网双主机+专有安全数据交换模块”架构以及专用安全操作系统，确保内外网在任何时候无联通的电气连接，剥离TCPIP协议栈，摒弃OSI七层模型的所有不安全因素，实现网络的高安全隔离。

工控漏洞挖掘平台是威努特自主研发用于验证各类工控设备未知漏洞和安全状况的产品。通过对当前知名的工业控制协议进行分析，基于模糊测试理论结合协议特点对协议字段进行变换，实现工控设备安全性及健壮性测试，深度挖掘工控设备存在的各类已知和未知漏洞，定位问题根源，提高工控设备的安全等级。

威努特防火墙产品线包含7大系列33种型号，全面覆盖从OT到IT的所有应用场景，实现工控网络五个层级的全方位纵深防护，为工业生产的安全稳定运行提供了有力保障。支持可信根技术，默认支持基于硬件可信根的静/动态可信认证与度量。

针对工业控制系统环境设计开发的监测审计系统；产品功能更适合工控场景，具备多种专为工控场景开发的监测功能；支持40多种常用工业协议进行深度报文解析，可针对工业现场业务交互制定专业的安全规则；实时监测工控网络内部的网络连接，发现异常及时告警并记录。

威努特工控主机卫士IEG，以可信的方式构建可执行文件白名单，有效阻止病毒、木马破坏工业主机，结合系统资源、基线策略、网络资源、外设资源的管控，实现工业主机全方位的安全防护，构建安全的计算环境。

威努特以率先独创的工业控制系统“白环境”技术理念为核心，遵循“一个中心，三重防护”安全体系，建立工控边界隔离“白环境”、工控网络异常检测“白环境”、工控主机安全免疫“白环境”三重积极防御体系，通过统一安全管理中心集中管理运维，实现工控网络高效纵深防御。

工控流量审计系统，是专门针对工业控制网络的信息安全审计平台。能够实时检测针对工业协议的网络攻击、用户误操作、用户违规操作、非法设备接入以及蠕虫、病毒等恶意软件的传播并实时报警，同时详实记录一切网络通信行为，包括指令级的工业控制协议通信记录，为工业控制系统的安全事故调查提供坚实的基础。

科能腾达工控防火墙，部署于工业设备接入网络处，实现全方位的安全防护，多层次的故障容错体系。工控环境异常协议、指令的监测、预警、阻拦，建立基于源IP、目标IP、设备ID策略白名单，支持的工控协议的自学习。

海泰方圆物联及工控安全平台，助力IoT行业实现数字化转型而重磅推出的新一代边缘安全网关，产品采用零信任技术架构，内嵌国密安全芯片，可以实现远程数据采集设备和中心控制系统间的数据安全 通信，为远程工业现场控制保驾护航。

以腾讯安全大脑为核心，构建了一套自适应的闭环安全防护体系，打造高度安全的纵深防护体系，为用户数据和平台运行提供全方位的安全保障，帮助客户从技术和管理角度加强网络安全建设，提升企业竞争力，创造更大价值。

长扬工控安全等保检查工具箱通过对多种模块的结合使用，可快速针对工业现场得出安全检查报告，发现并定位工业控制系统中存在的安全隐患，并发具相关文书，同时为工控系统安全等级保护工作的快速开展提供技术保障，有效的提高了工作效率。长扬工控安全评估系统（ITA），是一款面向测评机构和行业用户的工控安全检查工具。它以工业现场安全评估为目标,设计了风险评估、资产评估、流量评估和无线评估四大功能模块，满足多个不同维度需求， 能够有效地帮助客户发现威胁隐患，扼制安全风险的发生。

长扬统一安全管理平台（UMP），是一款适用于工业控制系统的安全管理平台。它基于对工业控制系统内安全设备的拓扑、资源、告警日志数据和配置管理能力，满足日常全网监控管理需要，更可以发现潜在安全威胁、全局分析异常行为，对安全事件做关联分析，实现全方位多维度的工业控制系统安全管理。

长扬工控主机卫士（ISG）是为工控主机量身打造的一款防护产品。它能够监控主机的进程状态、USB端口状态，采用文件加载执行控制、强制访问控制、完整性保护等技术手段，对操作系统进行安全功能增强，弥补通用操作系统安全性不高的缺陷，提高操作系统的安全保护能力，构建严格受控的主机安全环境。

长扬入侵检测系统是针对传统的ARP攻击、DDOS攻击，隐藏于流量中的病毒、木马、蠕虫、溢出等攻击，以及从应用中查看的异常行为、异常流量，全面深入到2-7层进行深度检测并进行实时阻断的硬件安全防御类产品。产品不但对于基于二、三层的基本攻击方式能够很好的防护；对于4-7层更是可以深入分析，将嵌套在内容中的各种攻击方式识别出来；进一步的，利用异常行为、异常流量为未知威胁提供分析数据。入侵检测系统是区域边界安全防护的重点防护手段。

长扬工业监测审计系统（INA）是长扬科技自主研发的适用于严苛环境、满足工业环境要求的监测系统，它能够有效的防范控制网络安全风险，保障用户的工业网络及自动化系统的安全平稳运行。它通过“智能学习”技术发现网络设备资产及其通信接口，学习协议规则和通信关系、流量特征，进而构建包括资产身份、通信关系及协议规则、流量规则全覆盖的黑/白名单安全策略体系；结合漏洞黑名单、攻击与扫描监测等技术，形成工控网络通信的全覆盖纵深监测安全基线；通过智能引擎对工业网络通信流量进行深度审计，对异常数据包、异常网络行为进行实时预警和记录，为工业网络安全事件的事前预防、事中发现和事后调查追溯提供依据。

长扬工业网闸（IGAP）是一款用于工业网络安全隔离与信息交换的产品，采用“2+1”系统架构，由内、外网处理单元和安全数据交换单元组成。网络数据经过策略过滤及内容检查后，提取其关键元素生成内部可识别数据，由专有安全模块在内、外网间的安全通道内进行数据摆渡，实现物理隔离与协议隔离的同时进行高效率的安全数据交换，真正意义上杜绝安全风险传递和泄密事件的发生。

长扬科技第二代防火墙是面向移动互联时代的全面保障L2-L7安全的新一代应用安全网关产品。产品基于通用X86多核硬件平台和飞腾、龙芯等国产化硬件平台，结合单路径并行处理的用户识别、应用识别和安全检测引擎，实现对用户、应用和内容的深入分析，为用户提供高性能、可视化、精准有效的应用层一体化安全防护体系。