主機(jī)安全衛(wèi)士是一款集白名單防護(hù)、病毒查殺、補(bǔ)丁管理、網(wǎng)絡(luò)白名單防護(hù)、安全基線管理、強(qiáng)訪問控制、USB防護(hù)于一體的工業(yè)主機(jī)的防護(hù)軟件?？捎行ё柚共《尽⒛抉R及0-day漏洞的感染和被利用，保障工業(yè)環(huán)境中的工程師站、操作員站、SCADA服務(wù)器、數(shù)據(jù)庫服務(wù)器、OPC服務(wù)器等工業(yè)主機(jī)的安全。

工控防火墻GW031是用于工控網(wǎng)絡(luò)邊界隔離的安全防護(hù)產(chǎn)品。通過構(gòu)建基于“白名單"技術(shù)的工業(yè)安全通訊模型，對通訊鏈路上的工業(yè)流量進(jìn)行深度報(bào)文解析，保證工控網(wǎng)絡(luò)區(qū)域間通訊的安全性。產(chǎn)品提供多種網(wǎng)絡(luò)工作模式，適用于常見復(fù)雜工業(yè)網(wǎng)絡(luò)場景應(yīng)用，可滿足大型工業(yè)網(wǎng)絡(luò)的應(yīng)用要求。是具有工業(yè)資產(chǎn)識別、資產(chǎn)行為控制、異常流量檢測等核心功能的一體化工業(yè)邊界防護(hù)系統(tǒng)。

工控安全管理平臺是用于統(tǒng)一管理整個工業(yè)網(wǎng)絡(luò)中工控安全設(shè)備的一體化產(chǎn)品。通過該平臺可以對主機(jī)安全衛(wèi)士、工控防火墻、工控安全隔離網(wǎng)關(guān)、網(wǎng)絡(luò)監(jiān)測系統(tǒng)、入侵檢測系統(tǒng)、日志審計(jì)系統(tǒng)等安全產(chǎn)品進(jìn)行統(tǒng)一集中管理，自動采集工控安全設(shè)備的操作、防護(hù)日志，便于實(shí)時掌握工控網(wǎng)絡(luò)系統(tǒng)安全現(xiàn)狀，降低網(wǎng)絡(luò)安全運(yùn)維成本、提高工業(yè)安全事件響應(yīng)效率。

工控安全隔離網(wǎng)關(guān)GW033是用于解決工業(yè)信息網(wǎng)與控制網(wǎng)間不同安全區(qū)域間邊界防護(hù)問題的產(chǎn)品。產(chǎn)品內(nèi)置雙主機(jī)異構(gòu)系統(tǒng)，通過專用硬件，實(shí)現(xiàn)工業(yè)數(shù)據(jù)信息擺渡，物理層面上實(shí)現(xiàn)網(wǎng)絡(luò)隔離。產(chǎn)品還集成網(wǎng)絡(luò)訪問控制，常見攻擊檢測防護(hù)，確保網(wǎng)絡(luò)通訊的安全性。

中控日志審計(jì)分析系統(tǒng)是基于大數(shù)據(jù)架構(gòu)的新一代日志審計(jì)系統(tǒng)，可針對大量分散設(shè)備的異構(gòu)日志進(jìn)行集中采集、統(tǒng)一管理、存儲、統(tǒng)計(jì)分析的一體化產(chǎn)品。該產(chǎn)品能夠?qū)崟r將工業(yè)控制網(wǎng)絡(luò)中不同廠商的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器、操作員站、數(shù)據(jù)庫系統(tǒng)的日志信息，進(jìn)行統(tǒng)一收集、管理和分析。它能夠高效、精準(zhǔn)、全面地幫助用戶發(fā)現(xiàn)日志中蘊(yùn)含的各種安全風(fēng)險(xiǎn)，便于用戶對網(wǎng)絡(luò)中的安全問題進(jìn)行定位、追蹤、取證，以確?？蛻艟W(wǎng)絡(luò)及業(yè)務(wù)的順暢運(yùn)行。

中控技術(shù)網(wǎng)絡(luò)安全運(yùn)營服務(wù)立足于客戶工控安全實(shí)際需求，結(jié)合工控安全服務(wù)能力、情報(bào)能力、研發(fā)能力、前沿技術(shù)能力等“安全資源池"，通過面向用戶的“智能樞紐平臺"，整合工具、平臺、專家經(jīng)驗(yàn)等資源，運(yùn)用業(yè)務(wù)場景化安全思維，面向客戶輸出9個“安全服務(wù)能力"，協(xié)助客戶*自身安全體系，實(shí)現(xiàn)能力共建的目標(biāo)，為客戶提供 “事前、事中、事后"全生命周期的安全服務(wù)保障。

工業(yè)入侵檢測系統(tǒng)是針對工業(yè)控制網(wǎng)絡(luò)設(shè)計(jì)的、進(jìn)行網(wǎng)絡(luò)安全檢測及防護(hù)的一體化設(shè)備。系統(tǒng)通過對工控網(wǎng)絡(luò)流量的采集、分析、監(jiān)測，快速有效識別出工業(yè)控制網(wǎng)絡(luò)中存在的網(wǎng)絡(luò)異常行為和網(wǎng)絡(luò)攻擊行為，并進(jìn)行實(shí)時告警，同時詳實(shí)記錄網(wǎng)絡(luò)通信行為。新一代產(chǎn)品從智能識別、環(huán)境感知、行為分析三方面加強(qiáng)了對應(yīng)用協(xié)議、異常行為、惡意文件的檢測，為工業(yè)控制系統(tǒng)的安全事故調(diào)查提供堅(jiān)實(shí)的基礎(chǔ)，為企業(yè)提供了一套看得見、檢得出的全新入侵檢測解決方案。

工業(yè)網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)，是專門針對工業(yè)控制網(wǎng)絡(luò)的安全審計(jì)系統(tǒng)。不僅包括網(wǎng)絡(luò)安全層面的異常監(jiān)測，還融入了不同行業(yè)的關(guān)鍵業(yè)務(wù)行為告警。系統(tǒng)采用旁路部署模式，實(shí)現(xiàn)工業(yè)生產(chǎn)過程“"，結(jié)合特定的安全策略與行為基線，可快速識別網(wǎng)絡(luò)中的異常、攻擊行為，并實(shí)時告警；同時記錄所有網(wǎng)絡(luò)通信行為，提供網(wǎng)絡(luò)監(jiān)測、協(xié)議分析和安全審計(jì)功能，為工業(yè)控制系統(tǒng)的安全事故調(diào)查提供全面支持。

SW3026工業(yè)管理型交換機(jī)是中控技術(shù)自主研發(fā)的控制網(wǎng)絡(luò)接入和管理的產(chǎn)品，具備完備的二層管理功能。該系列工業(yè)交換機(jī)集成交換、安全、SNMP等多種豐富協(xié)議，具備的組網(wǎng)能力，滿足工業(yè)網(wǎng)絡(luò)對可靠性和安全性的要求。該產(chǎn)品可配套中控控制系統(tǒng)網(wǎng)絡(luò)方案，全面提升工控網(wǎng)絡(luò)的安全防護(hù)能力，實(shí)現(xiàn)網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)的威脅抑制和整網(wǎng)安全的桌面化運(yùn)維。

USB安全隔離終端（USB Guard）是一款專為移動存儲設(shè)備全面防護(hù)而設(shè)計(jì)，實(shí)現(xiàn)移動存儲設(shè)備安全隔離、病毒查殺、文件過濾和文件共享等功能的終端。采用白名單+黑名單機(jī)制，內(nèi)置文件類型白名單和殺毒引擎，能有效防止未知病毒文件對工業(yè)控制系統(tǒng)帶來的威脅，并且能抵御badUSB、Rubber Ducky等高級USB攻擊，滿足了工業(yè)控制系統(tǒng)裝置現(xiàn)場對移動存儲設(shè)備安全訪問的需求。

全網(wǎng)診斷平臺是一款適用于工業(yè)網(wǎng)絡(luò)的網(wǎng)絡(luò)管理與監(jiān)控產(chǎn)品?？商峁┕I(yè)網(wǎng)絡(luò)資產(chǎn)管理、設(shè)備配置、網(wǎng)絡(luò)拓?fù)渥詣永L制、工作狀態(tài)監(jiān)控、運(yùn)行負(fù)荷監(jiān)測、故障報(bào)警等功能，可滿足大型項(xiàng)目中對控制網(wǎng)絡(luò)與APL現(xiàn)場以太網(wǎng)的監(jiān)測管理要求。