国内工控安全公司排名 (十大工控安全系统公司排名)

类型

厂商名称

公司背景

工控安全产品

优势

劣势

专业工控安全厂商

威努特

2014年成立，专注工控安全，创始团队来自华为，奇虎360战略投资。

工控防火墙

主机白名单

工控安全审计

工控漏洞挖掘

产品竞争力领先

现场实施项目较多

360战略布局

市场覆盖率不足

匡恩网络

2013年底成立，专注工控安全，由华人回国创立，优势资本等投资。

工控防火墙

工控安全审计

工控漏洞挖掘

市场宣传投入大，知名度高

科研机构项目较多

公司运营成本高，资金链压力较大

谷神星

2014年转型工控安全，有立思辰投资。

工控防火墙

主机白名单（代理国外Arellia）

工控漏洞扫描

工控堡垒机

立思辰战略投资

公司创始团队信息安全技术积累不高

自动化背景厂商

海天炜业

1998年成立，从事DCS集成运维业务，2009年成立工业信息安全事业部及青岛多芬诺信息安全技术有限公司，代理加拿大Tofino工控防火墙，2014年推出自主研发的产品。

工控防火墙

可信计算安全平台

工控安全管理平台

从事DCS运维积累了客户资源

代理Tofino产品积累了品牌认知

信息安全技术积累不高，研发能力一般，主要依靠中科院软件所，产品化能力一般

力控华康

2009年成立，是三维力控的子公司，后者是国内知名的SCADA软件厂商。2014年引入绿盟科技战略投资。

工控防火墙

安全隔离网关

背靠三维力控积累的客户资源

绿盟科技战略投资

信息安全技术积累不高，

团队不够稳定，研发能力一般

珠海鸿瑞

1999年，由研究所改制为珠海市鸿瑞软件技术有限公司，从事电力调度系统研发与推广，后转型电力二次系统安全产品开发与推广。

工控防火墙

安全隔离网关

安全加密网关

远程认证装置

工控安全审计（电力行业）

紧扣电力二次系统安全防护规范，在电力行业积累多年

对电力之外的行业，缺乏针对性产品及方案

传统IT安全厂商

启明星辰

1996年由留美博士严望佳创建，2010年在深交所中小板正式挂牌上市，中国IT安全市场的龙头企业。其入侵检测、漏洞扫描、安全管理平台产品国内市场占有率第一。

2014年投资工控安全公司中京天裕。

工控防火墙

工控漏洞扫描

工控异常检测

在信息安全行业品牌知名度高

信息安全技术积累较多

公司综合实力强

上市公司，在工控安全方面投入不大，对工控系统及网络理解度一般

绿盟科技

2000年成立，早期技术骨干来自中国著名黑客组织“绿色兵团”，2014年在深交所创业板挂牌上市，其漏洞发现、安全攻防技术处于国内领先水平。

2014年投资工控安全公司力控华康。

工控漏洞扫描

在信息安全行业品牌知名度高

信息安全技术积累较多

公司综合实力强

上市公司，对工控安全方面投入不大

中科网威

1999年成立，最初技术上依托中国科学院高能物理研究所网络安全研究成果，其入侵检测产品在2002前后几年在国内市场具有较大影响力，后来逐渐被其他对手超越。

工控防火墙

安全隔离网关

工控异常检测

在信息安全行业有一定知名度

信息安全技术有一定积累

公司经营状况一般，在工控安全方面投入不大

三零卫士

2001年成立，依托CEC第30研究所，主要业务是信息安全集成、信息安全服务。

工控防火墙

工控安全审计

在信息安全行业有一定知名度

信息安全技术有一定积累

产品研发能力一般，产品在市场上的影响力不大

威努特

TEG 5000

匡恩网络

IAD

Tofino

TSA

力控华康

ISG

启明星辰

IFW 3000

Moxa

EDR-810

OPC Classic动态端口

支持

支持

支持

支持

支持

不支持

OPC Classic报文深度解析及过滤

支持

支持

不支持

不支持

不支持

不支持

OPC只读

支持

不支持

不支持

支持

不支持

不支持

Modbus TCP报文深度解析及过滤

支持

支持

支持

支持

支持

支持

SIEMENS S7报文深度解析及过滤

支持

支持

不支持

支持

不支持

不支持

EtherNet/IP报文深度解析及过滤

不支持

不支持

支持

不支持

不支持

不支持

学习模式（学习工业协议深度白名单）

支持

支持

不支持

支持

不支持

不支持

测试模式

支持

支持

支持

支持

支持

不支持

状态检测防火墙

支持

支持

支持

支持

支持

支持

NAT

规划中

不支持

不支持

不支持

不支持

支持

VPN

不支持

不支持

不支持

不支持

支持

支持

路由功能

支持

静态路由，OSPF

支持

不支持

不支持

支持

支持

静态路由，OSPF，RIP

报文深度检测性能

10000pps

NA

1000pps

NA

NA

NA

时延

< 60 us

NA

< 500 us

< 100 us

NA

NA

工作温度

-40~ 70 °C

-20~ 70 °C

-40~ 70 °C

-20 ~ 70 °C

-40 ~ 70 °C

-40 ~ 75 °C

威努特可信卫士

McAfee Solidifier

备注

系统固化

支持

支持

系统固化立即生效

支持

不支持

McAfee Solidifier系统固化/取消固化需要重启才可生效

程序升级管理跟踪

支持

支持

U盘控制

支持

不支持

U盘控制功能指：可对普通U盘进行禁用、只读控制。

安全U盘

支持

不支持

安全U盘功能指：专用U盘，只能在安全主机之间使用，杜绝病毒程序带入

自身保护

支持

支持

可信知识库共用

支持

不支持

将A、B两台电脑安装相同操作系统和软件，从A电脑生成的可信知识库，导入B电脑使用

图形用户界面

支持

不支持

McAfee Solidifier仅支持命令行操作，易用性差

实时报警

支持

不支持

可信卫士通过气泡将告警实时通知管理员

日志审计工具

支持

不支持

McAfee Solidifier只能通过Windows事件查看器查看，易用性差

集中管理

支持

不支持

中国用户习惯

支持

不支持

McAfee Solidifier操作手册为英文，命令行帮助手册随为中文，很多概念及描述翻译晦涩难懂

分权管理

支持

不支持

可信卫士支持两种管理员角色，McAfee Solidifier仅有一种管理员

安全HASH算法

支持

支持

工控漏洞扫描产品

工控漏扫挖掘产品

核心功能

检测已知的安全漏洞

检测未知的安全漏洞为主

也可以检测已知的安全漏洞

核心技术

漏洞数据库

模糊测试技术

应用场景

1、网络建设/改造前后的安全风险评估

2、定期的网络安全自我检测、评估

3、安装新软件、启动新服务后的检查

4、网络承担重要任务前的安全性测试

5、网络安全事故后的分析调查

6、公安、检测部门组织的安全性检查

1、测评机构组织的产品安全性测评、认证

2、工控设备、软件发布前的漏洞发现

3、网络建设/改造前后的安全风险评估

4、网络安全事故后的分析调查

主要客户

1、生产型企业：如电力、石油、石化

2、公安、检测部门

3、从事风险评估的组织

1、工控厂商：如和利时、西门子

2、测评认证机构

3、从事风险评估的组织

功能限制

存在误报

例如，绿盟ICSScan目前采用版本扫描技术做PLC漏洞扫描，必然存在误报

不存在误报

代表产品

国外：ISS Scanner（被IBM收购），Tenable Nessus；

国内：绿盟ICSScan，天镜脆弱性扫描与管理系统。

国外：Wurldtech Achilles（被GE收购），Codenomicon Defensics；

国内：威努特漏洞挖掘平台，电子六所漏洞挖掘平台。

国际认证

ISA Secure VIT

ISA Secure CRT

国际工控行业案例

Wurldtech Achilles认证已经得到了全球工控业界的广泛认可，成为了事实标准。一些工业领域的标准化组织也都借鉴了Achilles 认证，作为其制定安全规范的依据。

♦ IEC（国际电工委员会）62443-2-4即将颁布，该标准完全参照Achilles实施认证；

♦ Achilles 测试平台是ISA（国际自动化学会）的Secure EDSA认证使用工具；

♦ WIB（国际仪表工具使用者协会）与Wurldtech合作制定了首个工厂信息安全标准；

♦日本已经规定从2013年起所有工控产品必须通过完全参照Achilles认证的国家标准才能在国内使用；

♦十大工控设备生产厂商已经有八家采用Achilles认证；

♦一些全球巨头已经将Achilles认证作为企业的强制性标准，要求所有供货商必须通过该认证。