北京六方云信息技术有限公司

产品服务

• 

  工业互联网安全服务： 安全服务方案基于四点考量，提供最“懂”工业行业的服务和方案：每个行业存在的漏洞不一样；每个行业的安全隔离方式不一样；每个行业的安全防护目标不一样；每个行业采用的工控协议不尽相同，所以安全方案要深入工控协议。 安全服务专家不仅对国家政策，法律法规了如指掌，具备丰富的工业行业背景知识，能够深入工业现场实地调研，从而深入了解客户的工业信息安全痛点，提供符合工业行业规范的安全服务。

• 

  下一代防火墙： 在内网和互联网区之间可发挥如下作用:基于应用/用户识别的访问控制、流量控制、上网行为管理、SNAT转发、ISP链路负载均衡、安全威胁阻断等; 在互联网与DMZ区之间可发挥如下作用:访问控制、DNAT、服务器负载均衡、基于应用/户识别的流量控制、安全威胁阻断等； 在内网区的用户与服务器群之间可发挥如下作用:访问控制、基于应用和用户识别的流量控制、访问行为记录审计等。

• 

  厂站安全态势感知平台： ·对区域范围内工业应用站点、工业控制系统、物联网系统监测和重点检测，感知区域范围内的安全态势。

• 

  全景版安全态势感知： ·通过部署全景版态势感知可动态、实时掌握全网安全态势，分析各地上报的威胁事件进行数据分析实现各地威胁情报共享，并从全局视角进行分析、研判，预测未来可能发生的攻击威胁事件。

• 

  企业版安全态势感知： ·通过部署企业版态势感知可动态、实时掌握企业内资产安全态势，可以对企业内网资产进行全面检查，结合主动探测、被动监测，及时发现资产漏洞、保护资产安全，为企业运维人员构建全方位态势感知画像。

• 

  工业蜜罐： ·工业蜜罐可用于工控网络攻击行为诱捕，工控网络安全态势分析，以及作为替身分流对真实系统的攻击。 ·通过基线核查，发现工控主机和网络设备的不安全策略。 ·通过恶意代码检测，发现工控主机中存在的病毒木马，以帮助被测单位管理人员溯源并及时采取安全防范措施。

• 

  工业网闸系统： ·部署于工业企业的生产管理网络与生产监控网之间，允许生产管理网通过OPC/Modbus等工控协议采集生产网的实时数据。 ·部署于工业企业的生产管理网络与管理协同网之间，保障办公网向生产管理网安全传输数据，防止泄密以及病毒传播。

• 

  工业卫士软件： ·工业卫士库管理工具软件(server）部署在过程监控层、生产管理层的工程师站（或操作员站、服务器）或独立工作站。工业卫士终端软件(agent)部署在过程监控层、生产管理层的每个工程师站、操作员站、服务器。工业卫士库管理工具软件统一配置并将完整、可用、可信白名单安全策略统一下发至每个工程师站、操作员站、服务器；

• 

  工业审计系统： ·监测上位机与上位机，上位机与控制器，控制器与控制器的通讯数据； ·记录事件、日志，提供报表、报告，为追溯事件原因提供留存证据，包括事件快照、原始数据包等内容； ·监测生产管理层与通讯服务器之间的网络数据，识别恶意攻击与异常行为； ·记录事件、日志，提供报表、报告，为追溯事件原因提供留存证据，包括事件快照、原始数据包等内容。

• 

  工业防火墙 ·保证正常业务主机对控制器的访问与操作； ·阻止异常主机对控制器的访问与操作； ·允许经过验证的工程师站下载、上传、更新控制器组态，保证控制器程序不被侵入、异常篡改。