中科網威 NP-ISG2000 互聯(lián)網安全
作為防火墻國家標準的編寫單位，中科網威在防火墻產品的研發(fā)上一直力求創(chuàng)新和領先，先后推出了國內首款基于網絡處理器的千兆防火墻產品、國內首個應用于安全產品的基于多核芯片的硬件平臺，十余年來在安全產品研發(fā)中積累了豐富的經驗，取得了多項技術成果。在此基礎上，中科網威借鑒近年來芯片技術的最新發(fā)展，推出了新一代的以自主專用硬件平臺為基礎的工控防火墻產品。
中科網威工業(yè)級防火墻專為工業(yè)及惡劣環(huán)境下的網絡安全需求而設計，它采用了非X86 的高可靠嵌入式處理器，并且全系列均采用無風扇設計，整機功耗不到22W，具備極高的工作穩(wěn)定性，能夠完美解決標準防火墻無法在嚴酷、惡劣的環(huán)境中可靠工作的問題。該系列產品能夠在工業(yè)現(xiàn)場與辦公環(huán)境之間、工業(yè)現(xiàn)場與工業(yè)現(xiàn)場之間建立可靠的網絡互通環(huán)境，并進行統(tǒng)一管理。
該系列工控防火墻目前已通過中國電力工業(yè)電力設備及儀表質量檢驗測試中心的廠站自動化及遠動測試，測評內容涉及了基本性能、絕緣性能、電源影響、環(huán)境條件影響、電磁兼容性能、機械性能、連續(xù)通電穩(wěn)定性、電力協(xié)議訪問控制等多項指標，并且該系列工控控防火墻的日志審計功能也已通過了“中國電力科學研究院信息安全實驗室的日志兼容性測試”（電力二次系統(tǒng)安全監(jiān)控日志測試）。
目前，該系列工控產品具備如下特點：
（1）完善的電力協(xié)議分析和電力指令控制，實現(xiàn)從端到端和網到網的數(shù)據過濾，實現(xiàn)個性的電力控制指令的識別可控制，讓電力控制數(shù)據網絡得到安全的保護，使非電力控制指令、采樣等數(shù)據拒絕在網絡之外，從而把傳統(tǒng)防火墻只能實現(xiàn)端口識別的功能提升到可以進行協(xié)議識別和行為控制。
（2）不僅實現(xiàn)了軟件的強大防護能力，也實現(xiàn)了硬件高性能、安全性和穩(wěn)定性能全面創(chuàng)新，把傳統(tǒng)的工控機提升為工業(yè)中用嵌入式產品，非X86的高可靠嵌入式處理器與無風扇設計，使產品不僅可以用在安靜舒適的機房里，也可以用在環(huán)境惡劣的室外環(huán)境。
（3）全面支持IEC-61850 協(xié)議、支持IEC-1588 協(xié)議標準、支持GB/T20281－－2006防火墻標準、支持GB/T 13729-2002《遠動終端設備》、支持GB/T15153.1-1998《遠動設備及系統(tǒng)第2 部分》所要求的電源和電磁兼容性、支持GB/T 15153.2-2000《遠動設備及系統(tǒng)第2 部分》所要求的環(huán)境條件（氣候、機械和其他非電影響因素）、支持Q/CDW 429-2010《智能變電站網絡交換機技術規(guī)范》、支持國家保密CNAS L2511標準。
（4）完善電力協(xié)議支持，支持DL/T860(IEC61850)MMS 協(xié)議分析和訪問控制、支持DL/T860(IEC61850)GOOSE 協(xié)議分析和訪問控制、支持DL/T860(IEC61850)SNTP 協(xié)議分析和訪問控制、支持DL/T860(IEC61870-5-104)協(xié)議分析和訪問控制、支持IEC-1588時間授時協(xié)議。
（5）完善的日志和行為審計功能，能夠實現(xiàn)對電力二次系統(tǒng)安全監(jiān)控日志代理模塊的支持、能夠完善實現(xiàn)電力協(xié)議會話的過程日志和過程審計。
