我國(guó)已頒發(fā)首個(gè)工控安全設(shè)備認(rèn)證

（文章來(lái)源：CFIEC）

工業(yè)互聯(lián)網(wǎng)作為工業(yè)現(xiàn)代化、發(fā)展實(shí)體經(jīng)濟(jì)的關(guān)鍵支撐,與擁有龐大地址空間的IPv6結(jié)合將實(shí)現(xiàn)億級(jí)數(shù)量的工業(yè)設(shè)備接入到網(wǎng)絡(luò)中，IPv6將推動(dòng)工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)進(jìn)一步走向繁榮。但是，工業(yè)互聯(lián)網(wǎng)作為新領(lǐng)域，其信息安全防護(hù)能力相對(duì)薄弱，在發(fā)展的過(guò)程中網(wǎng)絡(luò)安全問(wèn)題不能忽視。隨著工業(yè)互聯(lián)網(wǎng)與IPv6的融合發(fā)展，要求當(dāng)前的工控安全產(chǎn)品必須符合IPv6相關(guān)規(guī)范，支持IPv4/IPv6雙棧部署，以保障網(wǎng)絡(luò)信息安全。

北京天地和興科技有限公司旗下產(chǎn)品工控防火墻 HX-SFW在下一代互聯(lián)網(wǎng)國(guó)家工程中心-全球IPv6測(cè)試中心正式通過(guò)IPv6 Ready核心協(xié)議 Phase-2認(rèn)證，成為全國(guó)首個(gè)獲得IPv6 Ready Logo認(rèn)證的工控防火墻產(chǎn)品，并榮獲由國(guó)際組織IPv6 Forum頒發(fā)的IPv6 Ready Logo Phase-2認(rèn)證證書。

天地和興工控防火墻HX-SFW是專為工業(yè)環(huán)境打造的一款邊界安全防護(hù)產(chǎn)品，適用于IPv4和IPv6環(huán)境下的用戶，以及處于過(guò)渡階段的用戶(由IPv4向IPv6過(guò)渡)，為工控網(wǎng)與企業(yè)網(wǎng)的連接、工控網(wǎng)內(nèi)部各區(qū)域的連接提供安全隔離。

產(chǎn)品基于工控協(xié)議快速匹配算法和多年持續(xù)積累的工業(yè)協(xié)議特征庫(kù)等多項(xiàng)核心技術(shù)，采用白名單的安全策略，支持OPC、Modbus TCP、MMS、S7、ethernet/IP、DNP3、IEC104等常用工業(yè)協(xié)議的深度過(guò)濾解析，過(guò)濾非法訪問(wèn)，保證只有可信任的設(shè)備接入工控網(wǎng)絡(luò)，保證可信任的流量在網(wǎng)絡(luò)上傳輸。本次該產(chǎn)品通過(guò)IPv6 Ready Logo認(rèn)證體現(xiàn)了天地和興在IPv6升級(jí)改造中的模范帶頭作用，也展示了天地和興在IPv6方面的技術(shù)實(shí)力。

IPv6 Ready Logo測(cè)試認(rèn)證是由IPv6 Forum（全球IPv6論壇）發(fā)起的用于衡量產(chǎn)品是否符合IPv6協(xié)議規(guī)范的重要標(biāo)準(zhǔn)，也是國(guó)際通用的權(quán)威IPv6支持證明。認(rèn)證產(chǎn)品需要100%通過(guò)IPv6一致性和互通性的全部測(cè)試用例，并由IPv6 Ready Logo委員會(huì)對(duì)測(cè)試結(jié)果進(jìn)行嚴(yán)格評(píng)審，才能最終獲得IPv6 Ready Logo。該Logo全球通用，提供設(shè)備支持IPv6的依據(jù)，推動(dòng)全球IPv6商業(yè)規(guī)?；渴?。