主机卫士系统

主机卫士是一款面向工业控制系统中监控主机、工程师站、操作员站、数据服务器等设备进行安全加固的终端安全防护产品。针对工控终端业务环境相对固定、稳定的特点，系统采用了白名单机制，拦截一切未知程序和脚本的执行，既可有效抵御已知和未知的恶意代码，又规避了传统杀毒软件病毒库更新不及时的问题，从根本上保障主机运行环境的安全。

视频安全交换系统

视频安全交换系统由“视频接入认证服务器”和“视频用户认证服务器”组成。“视频接入认证服务器”支持对视频接入设备进行准入控制，保证接入设备的合法性。“视频用户认证服务器”支持对视频访问用户的身份进行合法性验证，包括结合PKI/PMI等认证体系进行多因素认证。视频安全交换系统为公安、法院、大型企事业单位提供安全、可靠、稳定的视频安全交换解决方案。

工控安全审计系统

工控安全审计系统，基于对不同业务场景工业控制系统的理解和工业协议的深度解码，结合工业控制系统操作过程中相关的规程要求，来感知工业控制系统中潜在的异常操作行为。通过对网络数据的采集、识别、分析，动态监测网络流量、通信内容和网络行为，发现和捕获各种敏感信息、违规行为，实时告警响应，全面记录网络中的各种会话和事件，实现对工业网络信息安全的评估及安全事件的全程跟踪定位。系统集成了工业专用入侵检测规则库，综合工控行为审计和入侵检测两种网络监管功能，为整体网络安全策略的制定提供权威可靠的支持。

工控安全入侵检测系统

工控安全入侵检测系统是一款面向工业控制领域的入侵检测类产品。可实时检测网络通信，精确识别缓冲区溢出、扫描攻击、DoS/DDoS、SQL注入、蠕虫病毒、木马、间谍软件等传统攻击行为，根据内置工控规则库，实现专门针对工控的攻击行为检测。采用自学习基线模型方式，可自定义工控协议安全策略，深度业务关联检测异常操作，采用多样化的告警方式，及时向管理员发送告警信息，并能够与工业防火墙等网关防护产品形成纵深防护体系。

工业网络安全监测管理平台

工业网络安全监测预警管理平台是在大数据框架的基础上为工业环境提供安全监测及响应的安全运营中心。通过大数据分析及可视化展示的手段，建立和提升工业网络安全态势全面监控、安全威胁实时预警、安全事故紧急响应等的能力。应用通过独有的自适应的体系架构，高效地结合情境做上下文分析，协助安全专家快速发现和分析安全问题，解决工业信息孤岛不能关联分析的问题，实现安全闭环管理。利用威胁情报和智能分析成果，为用户发布早期预警信息，预防潜在的安全隐患，避免核心业务系统遭受攻击。

工业网络安全合规评估工具

工业网络安全合规评估工具是一体化、便携式、高性能的专用硬件装备，集检查对象信息收集、合规评估、资产安全评估（资产管理、漏洞扫描、配置核查、视频设备评估）、流量安全评估（流量收集、流量审计、流量统计）、无线WiFi评估、主机恶意代码评估于一体，为用户提供标准、专业的检查指导，具有多样的评估功能，并支持对评估结果数据的关联分析、统计对比，可帮助用户快速分析展示合规现状，定位工业网络安全风险。

数据安全交换系统

数据安全交换系统由“前置机”和“后置机”组成，用于实现相互隔离网络之间的数据交换。“前置机”、“后置机”分别连接外部网络、内部网络，为应用系统、终端提供标准化的安全跨网传输接口。数据安全交换系统为政府、公安、大型企事业单位提供安全、可靠、稳定的数据安全交换解决方案。

安全隔离与信息单向导入系统

安全隔离与信息单向导入系统是采用先进的单向光通道传输技术和硬件隔离技术研制生产的网络隔离与单向数据传输产品。该产品部署在内部网络和外部网络之间，从内部生产网端采集数据并通过物理单向光通道传输到外网端，内网端到外网端无任何反向光信号传输物理通道，实现了数据从高安全级别生产网络传输到低安全级别的外部网络的应用需求。

工业安全隔离装置

工业安全隔离装置由内、外网处理单元和安全数据交换单元组成。安全数据交换单元在内外网单元间按照指定的周期进行安全数据的摆渡，从而在保证内外网隔离的情况下，实现可靠、高效的安全数据交换。可对工控协议数据包进行层层剥离，并对工控协议内容如功能码、寄存器地址等进行精准识别和安全控制，在保障用户信息系统安全性的同时，最大限度保证客户应用的便捷。该产品重点应用在工业场景的过程监控层和过程控制层之间，过程监控层和企业管理层之间的边界区域，利用其“2+1”物理结构以及隔离技术对工业网络和工业资产以及数据做到多重防护与隔离，已在多个工业场景中得到应用，为工业网络安全边界保驾护航。

工控漏洞扫描系统

工控漏洞扫描系统是国内首款工控系统漏洞扫描器，集资产发现、信息收集、漏洞扫描、配置核查、漏洞挖掘、漏洞回放验证、风险评估、报表展示、漏洞跟踪等完备的漏洞管理能力于一体，覆盖传统IT资产和工控OT资产，开创性地将漏洞扫描和漏洞挖掘功能进行集合，是工控系统资产安全风险评估的利器。

工业防火墙

工业防火墙是针对工业互联网边界隔离和安全防护需求，专为工业互联网设计开发的全面应对传统网络攻击和工业互联网威胁的下一代工业防火墙产品。该产品采用单通道并行处理架构，对工业互联网数据包一次拆解时，不仅可实现各类应用协议（MQTT、Modbus、OPC、http等）的深度解析，而且可同步实现工业病毒查杀、工业入侵防护、访问控制等功能。作为新一代的综合边界防护平台，该产品重点防护现场控制层、过程监控层、工业网络与信息网络边界、工业互联网出口边界等，为我国关键性基础设施的边界安全提供全场景防护能力。