天融信昆仑系列工业安全监测审计系统

天融信昆仑系列工业安全监测审计系统

产品分类：信创安全 / 工控安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

昆仑系列工业安全监测审计系统简介

天融信昆仑系列工业安全监测审计系统是一款基于国产处理器和国产操作系统自主研发的专门针对工业互联网场景的审计类安全设备。系统支持多种主流工控协议的深度解析，采用自学习技术建立安全行为通讯基线，对工业控制系统中的违规外联、异常流量、误操作、非法指令等异常行为进行实时监测，保障生产网络安全运行。

应用场景

以旁路方式部署在重要系统、重要设备前的接入层交换机上，通过协议深度解析、业务规则审计功能以及“白名单”机制，对来自工业网络的工控指令进行多维度解析，包括完整性、功能码、地址范围、值范围、变化趋势等，从而检测是否符合网络协议通信数据和指令操作的合规性。

以旁路方式部署在生产网络各个区域间的汇聚层交换机上，通过镜像方式将数据流量发送到工控安全监测审计系统上进行统计分析，一方面对各个业务子系统操作员站、PLC的异常通信、违规操作、协议规约异常以及关键事件（如寄存器读写操作）等进行告警、记录分析；另一方面，对来自其他网络的异常操作、异常通信、违规操作等进行告警记录，及时采取防范措施。

客户价值

天融信工业安全团队拥有国内成熟可靠的软、硬件安全研发技术，产品采用国产化硬件平台和银河麒麟操作系统设计，提高整体方案中各组成部分的安全性，杜绝或减少大量非自主可控技术带来的安全漏洞隐患。

系统支持工控网络资产自动梳理功能，可提供直观、清晰的网络拓扑和异常信息列表，真正解决工业控制系统黑箱问题，协助用户了解网络运行状况，轻松掌握网络异常趋势。

系统可满足国家及行业对于安全防护相关政策法规要求。例如《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）《工业控制系统信息安全防护指南》（工信软函〔2016〕338号）等。

系统可提供异常事件、通信关系、操作行为、安全事件等审计日志，详实深度还原事件发生原由，同时，支持事件录播，可为安全事件溯源提供原始数据，为工业控制系统安全事件调查提供有力的保障。

成功案例

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 全面业务行为审计	依据工业业务特点，支持创建黑白名单审计策略，可有效对工业控制系统通讯内容的读写操作、写频率、参数范围、变化量范围、变化率范围进行安全审计。
多维度安全基线	支持从资产、流量、行为等多个维度建立安全基线，可有效对资产接入状态、通信业务关联、数据报文校验、操作行为进行监测。
安全事件录播取证	依托协议深度解析技术，可完整还原工业现场通讯过程，通过通讯行为全记录和事件录播两大功能，完成对安全事件溯源工作，为相关机构调查安全事件提供基础依据。
国产化兼容可控	目前已与海光、飞腾、鲲鹏等硬件平台及银河麒麟操作系统完成兼容适配，充分满足工业控制安全技术和产品自主创新、安全可控的需求。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。