再获殊荣！天地和兴工控防火墙荣获2021网络安全“金帽子”年度优秀工控安全产品奖

日前，信息安全领域专业媒体嘶吼公布了2021网络安全“金帽子”年度评选结果。本届评选共分为年度优秀数据安全产品、年度优秀工控安全产品、年度优秀云安全产品、年度杰出安全实验室、年度最受关注应急响应中心五大项目。天地和兴工控防火墙凭借专业的产品能力和丰富的工业用户实践，荣获年度优秀工控安全产品奖。

天地和兴工控防火墙HX-SFW是天地和兴为工业网络安全设计的一款专业的边界安全防护产品。去年通过了公安部计算机信息系统安全产品质量检测中心测试，取得工业控制系统专用防火墙（增强级）销售许可证。同时，天地和兴工控防火墙还成功通过了CNCERT Acheron权威认证，成为业内首家通过CNCERT Acheron 权威认证最新标准的工控防火墙。

天地和兴工控防火墙HX-SFW能够帮助工业企业有效阻止来自安全区域外的非授权访问，有效抑制病毒、木马在工业网络中的传播和扩散，为控制网与企业网的连接、控制网内部各区域的连接提供安全保障，保证只有可信任的设备接入工业网络，保证可信任的流量在网络上传输。

产品优势

1、工业级专用硬件平台：专为工业网络安全需求而设计，支持导轨式和机架式安装，采用了低功耗、宽温等工业设计，支持IP40防护等级、软硬件Bypass和冗余电源。

2、专属的工业加密通道：结合工控协议深度解析，建立工业加密IPSEC VPN隧道。在远程管理过程中，保障管理主机与工控防火墙之间的所有通讯数据加密传输。

3、细粒度的工控协议解析：对OPC、Modbus、S7、S7Plus、IEC104和MMS等工控协议深度解析，在遵循可用性与完整性的基础上，能检测出数据包的有效内容特征、负载和可用匹配信息，从而满足工业网络安全防护需求。

4、全面的攻击防护能力：支持对工控指令攻击、控制参数篡改、病毒蠕虫攻击、恶意代码攻击、端口扫描攻击、CC攻击等各类攻击进行防护，预置工业控制系统攻击事件库，全面提升工业网络安全防护能力。

5、三段式的运行模式：提供学习模式、验证模式和防护模式三种工作模式，且分阶段完成工业网络信息安全保障。学习模式应用于规划阶段，验证模式应用于预上线阶段，防护模式应用于运行阶段。

6、可视化的界面设计：提供人性化的易用图形界面，对工业网络进行实时监测，通过全新的可视化管理与配置，使复杂的网络设置和管理变得简单易用，降低操作复杂度，避免误操作。

用户价值

1、助力工业企业信息安全可信合规：通过在工业网络边界处部署天地和兴工控防火墙并配置相关策略，实现工业网络环境全程可控、不被干扰，满足等级保护和行业政策法规及技术要求。

2、提升工业企业安全生产水平：天地和兴工控防火墙秉承“生产第一”的设计理念，通过工业VPN、Bypass、冗余电源、低延时等高可用性设计，保障工业企业业务连续性，消除单点故障，真正做到了对工业网络零影响。

3、降低工业网络信息安全风险：天地和兴工控防火墙部署在关键控制区域和设备节点前，避免因被攻击引发的重大安全生产事故，全面提升工业企业抵御外界入侵及各类网络攻击的能力。

天地和兴工控防火墙采用工业级的专用硬件平台，支持DIN导轨式和机架式安装，采用了低功耗、宽温等工业设计，支持IP40防护等级；拥有全面的攻击防护能力，具有自学习白名单、全适应IPV6、与平台类设备联动等一系列功能，符合《GB/T 37933——2019信息安全技术 工业控制系统专用防火墙技术要求》标准要求。目前，天地和兴工控防火墙已广泛应用于电力、轨道交通、钢铁冶金、石油石化、智能制造等工业领域，时刻保障国家关键信息基础设施的安全运行。