性能指标及特点

·支持单机、冗余以及分布式部署模式，降低单个服务器压力
·丰富的工业通信协议、行业标准协议、实现各种系统数据采集
·系统内嵌大型实时数据库、历史数据库，
·支持模块化组态，内置多种便捷组态工具极大提高用户组态效率
·支持C/S、B/S、M/S架构，提供客户端、WEB端手机端展现方式
·支持曲线、报表、日志、报警、用户管理、工程管理等模块，并支持多种外部图元接入
·采用新一代加密传输技术，保障通信安全
·电子签名、配方管理、批次报表、满足批次生产管理历史数据压缩比 > 7 0 : 1
支持双机双网冗余，切换时间 < 2 5
·报警处理量可到达10000条/秒
·数据吞吐量可达50万/秒
·单张画面数据量可达8万
·数据库最大客户端数可达1024
·画面响应时间<1秒，操作指令响应时间 <= 250毫秒
·数据回写响应<300毫秒
·系统客户端数量<50个
·数据服务软件点数≤30Wv

自主可控，独立研发

支持windows和Linux跨平台使用，同时采用国产Linux系统可以避免信息安全和供应链被国外“卡脖子”的情况，规避因操作系统“后门”而被挟持、攻击等危害信息安全的风险。

安全可靠，多重保护

支持双网冗余、双击热备等多种冗余机制，保障用户数据安全，人性化的用户管理机制使能误操作的风险极大降低，对各环节用户数据进行加密处理，具备高安全性设计以及各种数据安全访问和网络系统安全机制，操作二次确认，防止误操作，且 7 x 2 4 x 3 6 5 长期在多个现场稳定运行。

平台开放、使用灵活

支持跨平台部署运行，界面友善，操作方便，并且提供开放的通信接口满足各种定制化需求，并且能快速接入第三方系统平台，桌面系统简单易用，便于管理维护。

功能丰富、配置简单

可视化数据展示，监控画面绘制自由度高，可自由制作图元模板，支持图片、视频、监控摄像头等多种高级图源，拖拉拽完成整个框架的开发，简单且上手快，支持脚本二次开发，画面测点监控刷新迅速，写值可配置二次确认、权限确认等安全措施，内置趋势可视化工作，支持但界面32条趋势曲线及个性化配置，全中文，多国语言自适应，行业功能分户在那个，复用性强，完善的在线帮助文档以及教程。

性能卓越、集群控制

所有参数均支持集群式结构，除常规配置外还支持自由配置相关测点、报警、统计、自定义计算等，如若只修改系统一小部分，系统同时支持无扰重载，避免大集控行业种出现漏洞。

WebSCADA系统软件

基于EmpOWorX工业互联网的科远WebSCADA能满足企业信息自动化信息平台的要求，它使采集和监控的数据得以开放，能被更多的管理系统、控制系统和使用者所访问，从平台层面满足现代企业需要的信息一体化需要。

·在集控侧实现SCADA功能，随时随地层进行监控
·提供低代码组态工具，无需写代码，即可完成从数据采集、数据分析、数据展现
）统一数据接入、支持OPC、Modbus等上百种数据协议，并可以拓展
1 可为MES、ERP层提供数据接口，打通企业数据通道
·基于EmpoworX工业互联网技术平台，用大数据、人工智能技术

统一数据采集/分析/展示、PCS/MES/ERP数据协同

产品特点

·设备监视：秒级刷新，监视场景组态所见即所得。
·数据下发：具备数据下发的能力。
图表展示：支持多种图表展示能力。
）模版功能：支持组态图模版创建。
·动画效果：丰富的动画效果，动态流程展示。
·多数据源：配合手机APP，移动端展示。
·图元收藏：图元收藏，使用更加便捷。

产品优势

\bullet 图元类型丰富

提供节点，连线、通用图元、箭头、行业特色元素、特殊图形、图片、柱状图、折线图、雷达图、散点图、饼图、仪表盘、科学计算逻辑块和大数据分析模型等数十种可编辑图元类型。

数据接入多样

支持静态模拟数据、关系型数据库数据、实时数据库数据，第三方API数据，透明通道传输等多种数据接入方法。支持市面上主流的第三方实时数据库如Syncbase、PI、TDEngine等，自研的Syncbase数据库支持OPC、Modbus等上百种数据协议，并可以拓展。

自定义化程度高

便捷的图元和节点编辑功能，完全自由的界面图元放置和组合功能，丰富的图元动作动画配置、通过简单的勾选配置就可以实现图元的移动、缩放、旋转、变换、数据下发、链接等动作和动画。

丰富的展示方法

支持PC端，移动端、浏览器等多种的组态展示方法，自动适配屏幕类型，支持扫描二维码快速打开组态画面。

高效的数据刷新性能

正常网络情况下，画面渲染可以在3秒内完成，数据刷新在1秒内完成。

具备数据结构化的能力

支持以厂站、项目、系统、子系统、设备等这样的树状菜单结构来显示和管理各相关单位生产工艺流程监视画面的能力。

完备的权限管理

支持点位权限，组态工程上也可进行测点权限管理，防止越权访问。画面工作空间、工程都具备详细的权限配置功能，可分配查看、编辑、组态、授权等具体权限，管理颗粒度细，权限划分明确。

安全的数据传输

SyncBASE（科远时序数据库）使用自定义的数据协议，传输节省流量，数据加密，高效安全。科远loT平台前后端数据传输均进行了加密。 (平台默认功能)

SyncBASE实时数据库

SyncBASE是科远智慧推出的具有自主知识产权的大型分布式实时数据库产品，是科远十多年热工自动化和信息化领域的经验与技术结晶，历经多年研发，可以安全、稳定地实现与现场各种控制系统的接口，并能对采集的海量数据进行高效的数据压缩、实用的二次计算和长期的历史存储，是工厂控制层（现场总线、DCS、PLC等）与生产管理系统之间连接的桥梁，同时也是流程模拟、事故追忆、先进控制、在线优化、故障诊断、调度监控等系统的数据平台，为提高企业生产管理水平、节约生产成本、增强企业竞争力提供了坚实的数据基础和科学依据。

体系架构

系统特点

·支持单机百万级测点容量毫秒级数据存储精度
\bullet 强大的二次实时计算能力
\bullet 跨平台设计，兼容国产操作系统与处理器自主高效的数据压缩技术
\bullet 特殊格式的索引与数据文件存储、查询快速支持服务器、接口机网络安全余完备的数据分析与管理软件丰富的现场控制系统接口协议
\bullet 支持多级报警，模拟量越限、开关量变位
\bullet 分布式集群体系架构，支持单机、主从、集群简便的数据备份恢复方式标准的SQL语言操作支持API、OPC、ODBC、ADO、JDBC等SDK二次开发接口

数据采集

海量I/O协议驱动

支持主要工业设备的Modbus RTU、ModbusTCP、OPCDA/UA、MQTT、IEC101、IEC102、IEC103、IEC104、GPRS等上百种通信协议驱动，并可定制开发。

支持边缘计算

通过在采集软件内置的脚本引擎、函数运算、逻辑计算，以及与设备数据的交互，实现边缘计算。

毫秒级数据采集

毫秒级数据采集，可满足高精度采集需求。

\bullet 断点续传

支持与服务端网络通信中断时缓存历史数据，通信恢复后上传，保障数据完整性。

传输安全

基于安全授信的权鉴认证方式，并对数据加密传输，有效保障系统安全。支持网络单向隔离传输。

数据管理

）树状节点方式的多级数据点管理，可在线自定义）支持BOOL、INT、FLOAT、LONG、DWORD、DOUBLE、STRING等各种数据类型存储
·支持测点信息导入导出CSV格式文件
·内置数学函数、水蒸汽焓/熵、位运算、IF条件等各种函数，支持计算点在线定义和实时计算
支持最大值/最小值/平均值/累计值/偏差/变化率、计数、设备的启停等统计处理
）支持模拟量三级阈值报警，开关量变位、置位、复位报警及消息推送
●提供数据监视、历史查询、数据录入、曲线趋势、系统诊断、报警日志查询等数据分析管理工具

压缩存储

基于时间和空间维度的高效压缩算法，根据对精度和效率的需要，选择不同的数据压缩方式，包括自主无损压缩、死区压缩、旋转门压缩。系统默认采用自主无损压缩算法，1万测点每1秒周期存储，每年历史数据约占10GB存储空间。

组态软件

针对不同的应用场景以及不同的产品系列，我们提供多种不同的控制组态软件：

●CCM Studio组态软件为SAMA图组态，支持C语言自定义模块，操作灵活方便、组态运行效率高。
·Calworks为中大型PLC控制组态软件，支持IEC61131标准，支持5种编程语言，支持自定义的数据类型、功能、功能块等，支持断点调试、示波器等功能。
●SCWorks为中小型PLC组态软件，深度集成工业通信协议栈，兼容CANopen、EtherCAT、Modbus TCP、ModbusRTU等主流工业协议。
●SafetyPro是TFS600专用组态软件，按照IEC61508-3T3类工具要求开发，由国内权威认证机构评估，适用于 SIL3应用。

CCMStudio组态软件

CCMStudio组态软件，采用图形化、模块化方式，简单、易用、灵活，提供多种标准的功能及算法模块供用户选用，实现数据采集、连续控制、顺序控制的控制功能。组态结果直接以SAMA图形式输出，不需重复绘制逻辑图、SAMA图。

采用鼠标拖放自动连接线技术及相邻模块管脚捕捉连接技术，节省组态时间。支持离线组态和在线组态：在离线方式下，产生和修改控制算法、顺序控制策略，完成后再下载至控制器内运行。在线状态下，可增、减组态模块、连线、设置参数，控制策略修改后下载，不需中断控制器运行，下载过程不会影响该控制器内其他正常运行的控制策略，方便了系统的调试和投运。

提供丰富的控制算法模块和专用的设备级驱动块，应用中直接调用，无需二次开发，另外提供易扩展的接口，支持C语言自定义模块，用户可使用C语言，自定义各类控制算法，非常容易实现对复杂逻辑的控制。

功能与特点

·DPU I/O网络及模件组态采用全图形化结构，支持24个分支，24个分支均可以分支为单位进行独立配置，本地最多支持12个分支：

图形化的I0模件网络组态 IO通道强制标记 分支通讯地址可配置
正 01-01-1 02-01-2 03-01-3 04-01-4 05t01-5 06-01-6 07-02-1 08-02-2IOBR01 IOBR02 IOBR03 IOBR04 IOBRO5 IOBR06 IOBR07 IOBR08KM231A KM236A KM232A KM233B KM233B KM233B KM231A KM237AKM236A KM235A X KM235A KM233B KM233B KM233B KM236A KM232AKM232A KM233B KM233B KM233B KM233B KM233B KM233B KM233BKM236A KM233B KM233B KM233B KM233B KM233B KM233B KM233BKM237A KM233B KM233B KM233B KM233B KM233B KM233B KM233BKM233B KM233B KM233B KM233B KM233B KM233B KM233B KM233BKM236A KM233B KM233B KM233B KM233B KM233B KM233B KM233BKM231B KM233B KM233B KM233B KM233B KM233B KM233B KM233B13-03-1 14-03-2 15t03-3 16-03-4 17-03-5 18-03-6 19t04-1 20-04-2IOBR13 IOBR14 IOBR15 IOBR16 IOBR17 IOBR18 IOBR19 IOBR20KM237A KM237A KM237A KM237A KM237A KM237A KM237A KM237AKM237A KM237A KM237A KM237A KM237A KM237A KM237A KM237AKM237A KM237A KM237A KM237A KM237A KM237A KM237A KM237A
1 KM237A KM237A KM237A KM237A KM237A KM237A KM237A KM237A

·DPUI/O网络及模件组态采用全图形化结构，支持24个分支，24个分支均可以分支为单位进行独立配置，本地最多支持12个分支：

·支持DPU下所有I/O模件的I/O通道全部切手动或自动，便于进行系统仿真调试·支持将组态页面文件导出为其它格式的文件，其中支持的导出文件格式为PDF、SVG、PNG

XSCIIOH HT6ooO Config Environnent
文件（F） 编辑（E）搜索（S）视图（V） 工具T） 选项） 帮助（H
打开）... Ctr1+0 P 王 品 2 一口
保存（S)... Ctrl+S 恢复 联机 顺序 监视 打印 帮助
另存为A）.. 31:HW\* DPU6031:SH0005\*导出（） 导出PDF文件（P）导入（） 导出SVG文件（S）...页面设置）.. 导出PHG文件...打印预览（V） 导出x1s文件（）..
打印(）... Ctrl+P打印控制器目录页）... Ctrl+D
上传控制器组态文件 ① 下装控制器组态文件 ( 1 0 ) 退出（E）

·支持控制器级别的全局量，这些全局变量可以被HMI或控制策略程序（如顺控）所访问

B0001 B0257 B0513 B0769 B1025 B1281 B1537 B1793
R0001 R0257 R0513 R0769
L0001

·I/O数据和全局变量一样成为DPU的全局变量
I/O通道数据的引用采用固定前缀，如：DPU1001.HW.AI010101.PVDPU1001.HW.B0001.PV
·DPU1001.HW.R0001.PV
·强大的工具处理能力DPU组态文件批量上传和下载）用户可更改的多语言环境选择
·DPU全局变量交叉索引搜索
·组态页面文件批量进行工程名称更改
·集成的权限控制与日志系统
·组态页面复制、粘贴，无限步的撤销和恢复

·丰富的颜色指示与离线模式下数据状态指示

·支持C语言自定义模块功能，用户可以灵活的编制复杂的算法模块，支持算法模块加密功能，使用传统组态方式不易实现的算法编程或者顺控编程

·每个控制器最多支持200个用户库模块支持用户库模块源码加密功能·内置C语言数学运算库函数·具有控制器全局变量访问接口

·人性化的代码编辑窗口，支持标准的C编程标准

SCIYONNT600oConfig Environment
文件（F编辑（E）搜索（S）视图工具（选项（O 帮助（H)
日 日 9 P 实机 1 创 B 商 ?
新建打开保存另存为 嫩销 恢复 顺序 监视 权限 打印 帮助
NT6000DCS工程 qx DPU8001:LB0001
DCS网络 ADPU1005[V7.1] 1 void main()DPU8001[V7.1] 2日 float inl: /\*输入变量1\*/白Lib 4567 float in2: /\*输入变量2\*/LB0001（文本编程语言模 float outi; /\*输出变量1\*/LB0002[LB0002 TextLLB0003 LB0004 89 /获取模块端口输入1）：/\*把模块端口RI序号为1的量赋值给in1\*/ 1n2=moduleRIGet（2）：/\*把模块端口RI序号为2的量赋值给in2\*/LB0005 10LB0006 11 /\*计算\*/LB0007 1213141515 out1 = inl +in2;LBO000 /\*输出值到模块端口\*/LB0010[LB0010文本编 16 moduleRoSet（1,out1）:/\*把out1的值赋给模块端口R01\*/LB0011LB0012LB0013 Compiling DPU8001:LB0001LB0014 Compile Out:entry =252 text =328 data=0 bss=0
1 1] ,
属性Name LB0001Type PAGEDpuName DPU8001 SourceType CPageName LB0001UpdateTime 2017-09-20 11:20:28PageInfo 文本编程语言模块ProjectName NT6000DCS工程CorpName 南京科远自动化集团

·支持仿真调试功能，仿真功能支持单次运行和周期运行，周期运行时周期可设置

DPU8001:LB0001仿真测试 X RIxx BIXX WIxx ROxx BOxx wOxx Rxxxx Bxxxx Lxxxx 1 1 0.000000 FALSE 0 0.000000 FALSE 0 0.000000 FALSE 0 2 0.000000 FALSE 0 0.000000 FALSE 0 0.000000 FALSE 0 3 0.000000 FALSE 0 0.000000 FALSE 0 0.000000 FALSE 0 4 0.000000 FALSE 0 0.000000 FALSE 0 0.000000 FALSE 0 5 0.000000 FALSE 0 0.000000 FALSE 0.000000 FALSE 0 6 0.000000 FALSE 0 0.000000 FALSE 0.000000 FALSE 0 7 0.000000 FALSE 0 0.000000 FALSE 0.000000 FALSE 0 8 0.000000 FALSE 0 0.000000 FALSE 0.000000 FALSE 0 9 0.000000 FALSE 0.000000 FALSE 全局变量 10 0.000000 FALSE 模块端口 0.000000 FALSE 0 11 0.000000 FALSE 0.000000 FALSE 0 12 0.000000 FALSE 0.000000 FALSE 0 13 0.000000 FALSE 0.000000 FALSE 0 14 0.000000 FALSE 0.000000 FALSE 0 15 0.000000 FALSE 0.000000 FALSE 0 16 0.000000 FALSE 0.000000 FALSE 0 17 0.000000 FALSE 0 仿真周期（ms）： 200 √ 运行（R） 单次运行（0） 停止（S） 关闭（C）

模块的运行状态可以直观指示。

CalWorks组态软件

CalWorks组态软件，支持IEC61131-3定义的五种工业控制器编程语言以及各种编程特性，可以方便地满足多样化编程需求。在编程效率提升、用户知识产权保护、工程化管理等方面进行了重点设计，真正实现编程语言开放性和控制系统安全性相结合。

CalWorks可以帮助您将嵌入式系统或PC变成符合IEC61131-3国际标准的、功能强大的可编程控制器。

产品特色

顺序图（SFC)

梯形图（LD）

结构文本（ST)

图形化配置

多任务断点调试

数据监视和强制

虚拟控制器仿真

序号 名称 数据类型 地址 初始值 监视值 准备值 强制 描述 变量属性1 tag1 DINT 53 是 VAR2 tag2 DINT 40 123 否 VAR3 tag3 DINT 101 否 VAR4 tag4 DINT 41 香 VAR/program start 监视强制列表
2 tag1DINT 53 :=tag1DINT 53+1;
m 解除所有强制
//IF Test
5日IFtag1DINT 53 10THEN 序号 任务 程序 表达式地址数据类型 进制 当前值强制6 tag2DINT40×1. =20;
ELSIFtag1DINT 53 =10THEN MainTask Pou3 tag1 DINT 十进制 53 是8 tag2DINT40×<1..m30
9 ELSE
10 tag2DINT 40<1.=40;
11 END_IF:
12
13 ('FORTest")
14FORtag3DINT 101 =0TO 100BY1DO
1516 tag4DINT 41 = tag2DINT 40<1..
END_FOR:
17序号 名称 数据类型 地址 初始值 监视值 准备值 强制 描述 变量属性4 input REAL 577.606 香 输入 VAR2 res REAL 0.901735 香 输出 VAR
3 BLK1 BLK VAR
. A PLS1 PLS VAR5 sigOut BOOL FALSE 西百 VAR6 KeepTime UDINT 2000 2000 VAR
577.606pat Lnpue Contr0.1 T
50u OUT e0.01735 ControlSim 附 47 218BLIGAE EL EALSE ： Ga式国20Keep
示波器监视[Device1]
” 配置 山 0.96
使能 颜色 任 0.480.00
□ MainTa -0.48-0.961 02:50.00 5 03:00.00s 03:10.00 s 03:

全中文编程

工程管理器 8x 主程序区 产量统计区 MainTask周期区 原料控制区运动部件控制区Project1 Device1 MainTaskDevice1[KT610A](127.0.0.1) 序号 名称 数据类型 地址初始值 监视值 准备值强制 描述 安量属性库管理 边判断 BOOL TRUE 百 支持中文描述VAR数据类型 计数累计 DINT 1560 西香 支持中文描述VAR函数 上 BINTL 100 FALSE 否 支持中文述VAR功能块程序 号释网络1（信号检测）网络2（程序示例2） 边 输出控制原料控制 □ 人 ）运动部件控制 2计数累计 计数累计0 计数累计产量统计 - 上海量配置图设备配置SOE Var全局安量本地全局变量表 网络2程序示制2掉电保持变量表 “网络注释\*网络全局变量表10变量 计计Modbus量 >诊断变量 福资源 计验累计

无扰下载

应用案例

CalWorks可编程系统具备跨平台、可伸缩的特性，既可以适配于单任务小型PLC系统，也可以适配于大型冗余多任务系统，还可以运行在通用工控机上

基于CalWorks开发的多种中大型PLC、小型PLC、安全型PLC

SafetyPro组态软件

SafetyPro组态软件是科远智慧TFS600安全仪表系统的组态软件，具备诸多关键功能。它完全自主研发，集成开发环境(IDE）、编译器、运行时（Runtime）全部100%自主研发；支持跨平台，可在Windows和Linux系统上部署；遵循国际编程标准，支持FBD、LD、ST、SFC编程语言，还支持自定义数据类型、功能、功能块；具备多级权限管理，支持分级可配置的用户权限管理模式及POU和工程级别的权限管理；能进行运行诊断，对除零运算、数组越界等情况实时诊断；支持中文编程，POU、变量名等全环节支持中文字符；拥有图形化配置、多任务断点调试、数据监视和强制、控制器仿真（通过ControlSim实现现场设备仿真）、无扰下载（仅更新修改部分，设备无需停止）等功能，且满足IEC61508-3中T3类软件要求，为安全仪表系统组态提供强大支撑。

SafetyPro功能与特点

SafetyPro组态界面

SafetyPro支持编程语言

SCWorks编程软件

SCWorks编程软件采用双编程模式（ L D + C ）设计，显著降低自动化工程师的学习门槛。

SCWorks深度集成工业通信协议栈，兼容CANopen、EtherCAT、ModbusTCP、Modbus RTU等主流工业协议，同时提供灵活的自定义协议开发框架，满足多样化设备通信需求。

SCWorks功能模块涵盖全生命周期开发支持，包括：可视化PLC参数配置界面、嵌入式C语言二次开发接口、实时在线变量监控与数值修改、安全加密远程程序下载、智能设备组态管理系统。针对行业应用场景，平台特别内置工艺算法库，提供标准化的行业专用指令封装方案，有效提升装备制造企业的软件开发效率与代码复用率。

GCS图形化建模软件

GCS 图形化建模软件，是一款用于工业领域低代码编程、建模仿真以及开发部署的工具软件，支持IEC61131-3标准编程语言，深度结合低代码图形化组态技术及显控技术，使自动化工程师能够通过直观简易的图形化拖拉拽自行完成各种自动化控制流程所需的逻辑运算、显控和仿真等软件开发，同时集成C、 \mathsf { C } { + } { + } 和Pyhon高级编程语言及算法库，助力用户更加高效地进行复杂工艺系统建模、软件开发与测试。

系统结构图

IDE主界面

外部算法库导入

拟物化仿真

L 基础名称 PLC2终端Url opc.tcp://192.168.1.103:4840
身份校验匿名 True用户名密码
√ Redundancy NetworkRedundancy FalseEndpoint Url(Slave) opc.tcp://127.0.0.2:4840Anonymous(Slave) TrueUsername(Slave)Password(Slave)
vSecurity PolicySign Mode None
数据获取读取方式 订阅周期 (室秒) 1000

功能块图（FBD）编程

OPCUA数据采集<br>顺序功能图（SFC）编程

三容水模GROUP_1名称 瑞进 数类型 数菜美型 人值 单位 阳维 botank1 TAtank2tanik3 TANK运行代科预止理代品intTankSim_gctfun) (国 tankl.outflow=5每秒流出5单位水量到tank2iftank2.1eve1>20：+假设tank2水位超过20时开始流向tank3tank2.outf1ow=5每秒流出s单位水量到tank3国量阳元

SyncAMS现场总线管理软件

SynCAMS 现场总线设备管理软件，用于对不同类型（传感器、执行机构、变送器等）、不同协议（HART、Profibus）的智能现场总线设备进行集成管理。SynCAMS以先进的FDT/DTM技术为手段，集设备工艺参数采集和分析于一体，提供在线组态、远程诊断、标定和维护管理等一体化方案，同时可将设备状态通过OPC对外发布。助力现场巡检及维护人员快速完成对故障设备的定位和排查，优化工厂的运行，增加盈利率。

主要特点

·多协议、多种类仪表设备统一管理，操作简单方便。

1 可进行设备在线巡检，对设备进行检测与诊断，并把设备状态对外发布。

·无缝集成DCS/SIS，并支持HART多路转换器。

·支持设备标定及高级诊断功能。

·自动生成或自定义维护计划，并记录维护记录。

·设备故障统计功能，分析设备稳定性。

提供AMS核心Web服务，服务端只需一次部署。

·支持不同平台web界面展示，实现部分跨平台功能。

主要功能

·设备集成：多类型、多协议仪表统一管理。
）自动组态：支持自动扫描NT6000组态，方便对现场智能设备组态。
·设备节点编辑：修改节点位号、节点离线参数等配置信息。
·服务配置：配置核心服务信息，配置自动监视使能、发布使能等参数。
·组态管理：多种组态增删方式，支持导入导出、备份恢复等自由组态方式。
国 SymrAMSs Ω
0 工I 山 GH □ Q费附录 复 接权间：6851天 ：adein
险 血谢 D 00 园 四 □ □ 四 i 中
位号 秘 从DCS号 导入 号山 始 E 量 酷 于 出输入出 全份/压 工具
都 9× fdiCnlineParamsterize大小可 口 Modet: $1 700 mry Varible(PV)：636iPe Honeywell
NT6000 V5 自 Tag: 2121 Loop current: 4.0000HoneywellvKM231D-Banch_S0101]-KM231DHARAI8佳 DTP02002-JChannel3.0] Mav. Sansr Cu Temp. 5 15.945 tegr.ser CPU Temp.: G -15.1096egt TRACKING OF VARIABLESKM231K-3 TeAbeppSest: 0minutesTroen tae G 0meutes MAX VAR VALUE M1TP05000-JChael3.6]) TmeSnceSersrPUTpUp TIMESINCE LASTTPU5004-[Channel4.0]KM63C-Brnch_St0201]-K632CPVb Tme Snce Seser CPU Tep DewnU1IuU2 TIMESINCE LASTTPU7001-[Channel1:0]VKM633A[Branch_St:0304]-KMG33ATP0B001-JChannel1:110]K L2TP09001-JChanrsel1:0]5555[Chan8.0]vSeyonDpuGw-DPU/04z]-5ciyonDpuGwKM231D[BrnchSiot0101]-KM231DHARTA_8AP01001-[Chanel3:0] MIN VAR VALUECox中n oIn
時时间 来 用广名 通行信息
2025 0512 17:40:50 401 生服务 SyncAMSServer 设备TP01001息到PC 激活Windows2625 05-12 17:40:59 416 主服务 SyncAMSServer 备55555 转要设置以激活Windows.
202505-12 17:40:50 431 主服务 Symx.AMSserver 设备2001售C2025-05-12 17:41:01 518 主服务 Sym.AMSServur 亚新初化P空 □ 会中22
8 []
9 TN A 新 日 S 国 ：天 ：nh@
血 品 园 □ 日 日 0 中
改位号 自 从DC5 队 出 醇 亚 建 直 T蓝人省出 怡/5X 国 x
美 大小可 大小号快理
Nonc A DTMW FDT4 OTMIWL YOTMSTT25S Rev2 245651 Hareywdlv 二 E5T 2406561 Horedl“ STT850Rev2 2.4.06.561 HoreyellSTT850 Rrv1 24,56.561 HaneyaellSMMEIRav7 7.4..1 IoneyaallSMDr1 1 HoneyullS0e HoredlKM2U526 TP08001-[Channel1:110] TP09001-[Charnsl150] T ST 70 Rsy3 ST 700 Rv4 I 2SSIY S1 /00 1tav 10
旺 ×时间 耀 用户名 遇们信息
2025-05-12 1740.59386 王板务 EyncAMS5erver TP00C
2025-05-12 17:4059 401 主务 SyneAMSenwr 0100信C
202505121740.59416 王务 EyAMSServer 55555C
/-121/4 主 SynsWsnw 信男
202505121741-01 518 备 Esm.AMSevr k5R-17 17/7:40N NU.INL11.11 用
202505121825：12 630 务 SAnAMSSeINr vb0464ub5849144102f5020 激活Windows
225-05-12 182%20 501 主 SnctMSenw 终设善以激话Window
2025051 18：2524062 主服务 SyncAMSSerr 55474f
2025-05-12182620082 主服务 SyncAMSServer 更拓配置

·状态监视及报警：自动读取设备参数进行状态监视，并计算报警

·对外发布：将设备参数信息及当前状态通过OPC对外进行发布

数据显示

server1(127.0.0.1:1309)

·维护提醒：在设备发生故障时可自动生成维护计划，提醒进行维护·自定义维护计划：可配置自定义时间或周期维护计划，记录并跟踪维护过程·报警统计：对设备产生的报警进行统计，分析设备报警次数等关键参数·台账管理：提供清晰的设备台账管理功能，并根据接入的设备更新设备台账

出 日市惠 皖i. + B建 楚 理 贴1 = AP0001 期 8 粗 xut 新 铺 8880E
2 = TRI 期 规 我 8gt 规
1 1 1 TP080 期 8 期 8at 期 之新1 TRO01 50m ba hte0P Yter
- 1 3 2 Rt Bec
1 1 TPO0001 om b PtftnOP DYRekd 画
1 1 TPO0 期 规 Hat 规 1888
1 1 TR08I SEEISIG bN STREPDI 新1 TPO0801 规 划 期 Met 婚 联2 1 TPI 期 城 期 8at 频 L 白

SyncBatch批量控制系统软件

科远SyncBatch批量控制软件是基于科远NT6000分散控制系统，严格遵循ISA-S8国际标准开发的高端工业应用软件该软件深度聚焦批次化生产全流程管控，以先进的数字化技术为核心，集成过程组态设计、批次计划智能编排、动态调度执行、过程仲裁等核心功能模块，可自动生成全流程批次记录与标准化生产报表，助力企业实现订单驱动的敏捷生产模式，构建柔性化、智能化的现代化生产线。

·提升管理效能：支持订单快速转化为工单，实现生产进度实时可视，辅助管理层高效决策。
·优化生产效率：自动执行多批次任务，减少人工干预。设备转料后自动衔接生产，降低闲置率。
·保障产品质量：实时记录异常数据，通过分析预警潜在风险，提升产品合格率。
. 实现智能生产：自动排产并驱动NT6000系统执行工艺指令，降低人力成本，提升自动化水平。
·强化数据安全：多权限管理机制严格保护工艺配方等核心数据，防止知识产权泄露。

主要功能

●系统组态：可视化设计生产顺控流程图，精准映射实际生产流程，高效构建工艺流程框架。，配方编辑：支持海量数据与复杂配比配方编辑，满足多样化生产工艺参数配置需求。
·计划调度：一站式完成工单派单、驳回等全流程操作，灵活管理生产计划，提升排产效率。）批次管理与监控：实时追踪批次运行状态，采集反应釜操作数据，全程把控生产过程。
）报警管理：实时汇总系统与过程报警，便捷完成报警确认，及时响应生产异常。
·数据导出机制：灵活导出Excel报表，支持预览打印，满足多样化数据输出需求。
·稳定可靠：保障Batch与DCS系统数据安全稳定传输，筑牢生产数据交互桥梁。
·扩展性强：开放标准数据接口，轻松对接MES等系统，实现信息化深度集。

·批次报表：精准统计批次各步骤耗时及物料投放数据，为生产分析提供详实数据支撑批次报表 = □ X批次报表批次号 cfcxcc-cx-cxc-202503180004 计划产量 100.0000批次描述批次基本信息批次状态 工艺 配方 过程组元 创建人 创建时间 计划开始时间 开始时间 结束时间 优先级已强制结束 程至单独 配方1 聚酸车过程 admin 2025-03-18 202503-18 202500318 2025-0-18 1物料信息物料编码 物料名称 原配方设定量 批次设定量 实际料 物料描述工艺水 工艺水 10.0000 10.0000 0.0000 工艺水BB25 BB25 10.0000 10.0000 0.0000 BB25BB47 BB47 1.0000 1.0000 0.0000 BB47BB47 BB47 10.0000 10.0000 0.0000 BB47稀释釜成品 稀释釜成品 10.0000 10.0000 0.0000 稀释釜成品稀释釜成品 稀释釜成品 10.0000 10.0000 0.0000 稀释釜成品运行过程记录名称 类别 描述 状态 执行单元 开始时间 结束时间 运行次数 物料编码 物料名批次设定实际投料稀释釜工序 单元程序 稀释釜工序 已强制结束 R101稀释 釜 2025.03-18 2025.03-18 1 0.0000清洗反应，准备配 操作 清洗反，准备 已完成 R101样 2025-03-18 2025-03-18 1 0.0000反应釜进水 操作 反应釜进水 已强制结束 R101 202503-18 202500-18 1 工艺水 工艺水 10 0.0000

·曲线趋势：绘制物料点趋势曲线，直观呈现变化规律，助力分析物料与批次质量关联性·MES数据融合：无缝对接MES系统，实现批次创建、投料等数据交互，推动生产协同电子签名：严格电子签名验证机制，筑牢生产安全防线，保障操作流程合规可溯权限管理体系：灵活分配人员角色权限，精准管控系统访问与操作，保障数据安全条码智控系统：丰富的人工加料条码生成管理功能，提升物料流转准确性与效率系统操作日志：完整记录系统操作轨迹，支持多维度查询，方便追溯历史操作详情·历史批次追溯：快速检索历史批次信息，支持报表预览打印，回溯生产全周期数据

SyncSAS 报警管理系统

科远SyncSAS报警管理系统可以实现对生产过程中产生的报警及操作日志等进行统计分析，根据各种日、周、月报表及各种关键性绩效指标的报表等帮助工作人员快速定位滋扰报警及重要报警，按优先级有效处理报警信息，及时、高效地对生产问题进行干预，将生产危险防范于未然。另外根据各种报表还可以辅助性的进行故障分析，优化运行等，根据分析结果进行系统逻辑、报警优化，提高自动化水平及安全高效的运行。

主要特点

●符合ISA18.2的国际规范定义进行报警管理。
·报警服务器支持单机、冗余部署模式。
·通过OPC协议接入厂区报警数据。
●建立报警数据库，存储报警、操作等信息。
●重要点位（例如环保数据）进行额外实时监测，重要点位发生报警时，可通过在线推送提醒报警负责人，加快重要报警的响应时间。
●支持“报警搁置”，报警被搁置后，将不再显示在“实时报警”中，而是显示在“搁置报警”列表中。
\bullet 支持“多工况报警”，工况是指在现场工作中的常见工作场景，如开车、停车等，为配合现场不同工况，需要制定多工况报警，该功能可按不同工况进行抑制、不同工况报警值设置，可减少无效报警。
·通过“统计分析”梳理报警，减少无效报警，达到快速定位关键报警的目的。
·通过“统计分析”产生的报表可自动进行邮件推送，用户可以同时选择一种或者多种统计方式，每种统计方式产生报表后定时发送至指定邮箱中。

产品优势

·提高报警可靠性，减少安全事故和停车损失。
·减少无效报警，提高操作人员对报警的敏感度。
·量化各工厂、各装置的工艺安全管理绩效。
·满足法规、文件的合规性要求。
\bullet 保障系统稳定运行，减少物耗、能耗。
\bullet 查找报警最少的优质工况，提高产品收率。
·辅助精益管理，通过模拟计算收窄参数范围。
·智能分析，帮助技术人员能力提升。

工控网络与安全

科远智慧作为工业自动化和信息化的引领者，凭借多年的技术积累与行业深耕，在工业自动化系统安全领域形成了独到的技术见解。基于长期的技术研发与实践经验，公司成功开发出系列专为工业控制系统设计的网络安全产品，并构建了完整的工控网络安全整体解决方案。该解决方案不仅能够完美兼容SCADA、DCS、PLC等各类工业控制系统，而且完全符合网络安全等级保护2.0标准要求，可广泛应用于电力、石油化工、天然气、智能制造、水利枢纽、冶金及市政设施等国家关键信息基础设施领域，为工业网络环境提供专业化的安全保障。

等保2.0三级拓扑

KN831系列交换机

KN831系列交换机是工业网络管理型以太网交换机。支持IEEE802.3/802.3u/802.3ab/802.3z/802.3x，IEEE802.1D/802.1w/802.1Q/802.1p/802.3ad，10/100/1000Base-T自适应，MDI/MDI-X自适应。该交换机提供两路冗余的24VDC或者220VAC电源输入，继电器输出报警，同时设有控制台和拨码开关，可以方便交换机设置，为工业应用提供灵活的解决方案。

KN831系列交换机产品专为工业环境所设计，符合FCC，CE标准，能满足工业自动化应用的特殊需求。

产品特点

存储转发交换模式网络风暴保护端口流量显示端口VLAN端口禁用与使能端口模式设置. 端口镜像

双路冗余交/直流电源输入电源故障继电器输出报警工业级宽温设计C 导轨或面板安装·IP20高强度金属外壳

OF ： KN831A 日日日 KN831B HHHH KN831C C65 16E64 686513
0 口 chE204
HHH · SCIYON EtherDeviceSwitch
10 KN831L-FM SCIYON科远智慧 KN831F SCIYON科远智慧 KN831F
A:FA33C08100
20730732020 System Safety 年
616E642001A1:719S
FOOF2A5694C028BE5BF7D011A0010A5CE56IAP 55732

外形尺寸

KN831A/B/C/D

135.2（长） x 4 6 . 9 （宽） x 1 6 4 （高）mm

KN831E

246（长） x 7 5 （宽） x 1 5 0 （高）mm

KN831F-1U

KN831K/L

482.6(长） x 2 1 0 . 5 （宽） x 4 3 . 6 （高）mm <br>135（长） x 9 3 （宽） x 3 0 （高）mm

KN835D无线通信模块

KN835D是基于2G/3G/4G、虚拟专网等技术开发的无线数据传输终端。产品采用高性能的工业级32位通信处理器和工业级无线模块，以嵌入式实时操作系统为软件支撑平台，支持1个RS232和1个RS485接口。产品采用工业级设计，支持宽温工作范围，能满足各行业现场的通信需求。

KN835D解决方案

产品特点

●支持国内三大运营商2G/3G/4G网络。
·支持RS232/RS485接口，最高波特率460800bpS。
·支持透明数据传输、DDP协议传输、私有协议传输DSCY。
·支持最多4个数据中心的数据通讯。
）支持本地、远程参数配置。
USB 2.0高速通讯接口。
支持检测信号质量显示。
·内置看门狗，支持心跳报文发送，实现数据终端永远在线。
. 6 . 5 ~ 32VDC供电。
）支持本地IAP升级和远程OTA升级。
支持私有加密算法。
·支持可插拔端子，即插即用，适合各种行业应用。

SyncBo×200边缘计算智能网关

SyncBox200系列边缘智能网关是工业级的数据通讯及边缘计算一体化平台，实现快速、准确、稳定的数据采集、边缘计算、远程控制，可便捷实现与工业现场设备或系统的数据通信。通过边缘计算服务将计算扩展至边缘，提高了现场数据计算的实时性与准确性，降低云端数据计算负载，实现云边协同。具备以太网、RS485、4G、WiFi等多种通信方式，可为电力、冶金、化工、建材、生物、制药纺织等行业智能工厂、智慧城市、设备远程控制与诊断等应用领域提供业界领先的产品和解决方案，全面助力企业“物联网+"大数据平台建设。

产品特点

·具备2路以太网网口
·具备4路RS485串口，带有防雷、防静电保护及信号隔离WIFI采用11N传输技术，最高可达150Mbps的无线传输速率抗震性能：1G@IEC-68-2-6，正弦波，5-500Hz，10ct./min，1hr/axis
·抗冲击：5G@IEC-68-2-27，半正弦波，30ms
. MTBF: > 1 0 万小时
. EMC抗干扰设计，支持9-36V电压输入和宽温特性，具备防反接与过流保护
·采用无硬盘、无风扇、高效能设计，发热量小，可满足恶劣的工业环境下，高负荷长期稳定运行

SyncKeeper3000工控隔离网闸

SyncKeeper3000工控隔离网闸，用于从高安全等级网络（内网）向低安全等级网络（外网）提供数据信息时，实现两个不同安全等级要求网络之间的安全隔离。

SyncKeeper 3000正向型安全工控隔离网闸只允许内网主机到外网主机的点对点通信（例如TCP通信），由内网主机建立通信连接并发出应用数据，外网仅能返回固定的单比特数据（ 0 x 0 0 或OxFF），起到内外网通信隔离，有效保护内网安全。能够有效的屏蔽利用网络协议栈漏洞进行的攻击，确保网络数据安全，并能抵御Ping of Death、Syn Flood、TearDrop、UDPBomb、WinNuke等网络攻击。

服务器集群冗余

内网主机<br>网络安全专用产品证书

产品特点

·内外网均有3个业务口，可根据实际需要灵活配置为单进单出、单进多出、多进多出或多进单出等模式
·最多支持100条通信规则，每条通信规则可单独对内、外网主机的MAC地址、IP地址、端口、协议进行过滤处理，支持TCP和UDP协议
·支持完备的日志审计功能和多用户管理功能
·支持热备冗余工作模式，通过交换设备实现物理网络的冗余，提高网络可用性
·支持反向应答控制，支持应答数据、应答时间、应答比例等控制功能，阻断模式下违规次数超限后自动阻断该条规则
·支持网络对时功能，实现时间的实时同步
·支持远程日志功能，能够将审计日志发送到远程服务器供审计分析网络安全专用产品安全检测证书证书编号：25SS00459-A旅证明南京科远智慧科技集团股份有限公司送检的网络安全专用产品产品名称：工控隔离网闸型号规格：SyncKeeper3000/V3.0产品类型：网络和终端隔离产品工控网络安全隔离与信息交换系统（基本级）依据GB42250-2022（信息安全技术网络安全专用产
品安全技术要求）和网络和终端隔离产品相关标准规范要
求，经安全检测符合要求。证书有效期：2025年04月18日至2027年04月18日鸭
公安部计算机信息系统安全产品质量监督检验中心

主机安全加固系统

科远智慧主机安全加固系统是一款内核级的跨平台安全产品，它通过运用安全标记、访问控制以及完整性保护等技术手段，提升了操作系统的防护能力。该系统能够有效地抵御外部攻击和内部信息泄露，阻止恶意代码的执行和越权访问行为，全面符合等保2.0标准的要求。

功能特点

满足等保2.0要求：提供基于标记的强制访问控制，支持对操作系统的各类重要资源进行安全保护；提供非法外联探测，防止信息外泄；保障系统的完整与资源的安全使用。

设备管控更精细：采用白名单机制实现U盘精细化管控，支持基于设备类别、供应商ID及产品编号的USB外设精准控制，有效防范U盘滥用与病毒传播，同时提供对5G网卡、无线热点、无线网卡及拨号连接等网络接入方式的细粒度策略管控。

USB安全管理系统

科远智慧USB安全管理系统是一款专业级的移动存储安全管控产品，它通过设备认证、访问授权、病毒查杀以及操作审计等核心功能，实现对USB设备全生命周期的安全管理。该系统在确保用户便捷文件传输的同时，可有效遏制了病毒的传播风险，保障数据传输的安全性和可靠性，为业务系统提供坚实的安全防护。

系统保护更全面：采用白名单管控机制，可一键固化系统运行环境，实现安装即防护。系统支持程序白名单共享部署，并运用独有的补丁追踪技术和智能更新捕获技术，确保软件安全更新。

平台兼容更优越：支持Windows20o0至Windows11操作系统，支持RedHat、CentOS、Ubuntu、SUSE等主流Linux系统，支持麒麟、统信、凝思、湖南麒麟、OpenEuler等国产操作系统。

功能特点

白名单式设备接入控制：基于设备唯一性标识对USB移动存储设备进行入网授权，实现USB存储设备安全接入管控，未经过授权的外部移动存储介质一律禁止使用。

文件黑白名单管控：支持根据文件后缀、特征值设置文件白名单，自动屏蔽高风险文件；支持对文件后缀设置黑名单，防止重要敏感文件的外泄。

设备病毒查杀：使用专业病毒库，自动对插入系统的USB移动存储设备进行病毒扫描，对扫描出的病毒文件进行告警、隔离或删除。

多样化的访问方式：可以通过WEB、FTP、SFTP、UNC、OTG以及专用C/S客户端等访问方式，多样化访问USB移动存储设备上的资源，满足各类新老系统使用环境的要求。

工业防火墙

科远智慧工业防火墙是一款专为工业控制系统量身打造的边界防护产品。它通过深度解析工业协议、识别威胁特征以及应用可信白名单技术，实现了安全域之间的有效隔离，并提供内外网攻击的防护措施，确保工控系统的安全与稳定运行。

功能特点

工控协议深度解析更全面：可识别近百种工业协议，可对OPC、Modbus、Profibus、SiemensS7、EtherNetIP、IEC104、DNP3、IEC61850、Profinet、BacNet、Omron Fins、MELSEC-Q、SCNet、SONet、MQTT等30余种主流工业协议进行深度解析，同时支持以自定义的方式对私有协议进行适配。

工控指令管控更精准：支持对主流工控协议进行值域级的精准指令控制，如协议的功能码、寄存器值、数据类型、服务码等，都可进行细粒度内容管控，实现对所有工业通信数据包的深度检测，防止异常指令攻击行为的发生。

工控安全审计系统

科远智慧工控安全审计系统是一款旁路部署的工业网络安全监测产品，它利用工控协议深度解析技术，实时监控网络流量并识别异常行为（包括异常流量、非法接入及违规操作等），同时完整记录网络数据，为安全审计与事件溯源提供坚实依据。

网络适应性更强大：支持透明模式和路由模式部署，路由模式下支持静态路由、动态路由（OSPF）和策略路由，适应复杂的工业网络环境；同时支持测试模式和工作模式，方便实施部署。

功能特点

工控协议精准识别与深度分析：精准识别近百种工控协议，可对OPC、Modbus、Profibus、SiemensS7、Ethernet/IP、IEC104、D NP3、IEC61850、Profinet、Bac Net、OmronFins、MELSEC-Q、SCNet、SONet、MQTT等30余种主流工业协议进行指令级的深度解析。

业务操作行为全面审计：详细记录工控业务中的操作行为，如指令变更、负载变更、组态变更等指令级操作数据，便于对安全事件进行追溯。

业务中断实时报警：持续监测指定工业协议的通信状态，对影响业务连续性的流量中断事件进行实时报警，及时发现生产环境中的安全隐患。

异常网络状态实时告警：实时监测工控网络的运行状态，自动学习正常通信规则，建立可信行为基线，对网络中的异常指令和行为进行实时告警。

日志审计与分析系统

科远智慧日志审计与分析系统是一款专为工业控制设计的日志管理产品，它支持从多种源头采集日志，并进行大数据关联分析，以实现对安全事件的追溯和审计取证。该系统为工业控制网络的运维工作提供了智能化的日志分析能力。

功能特点

日志采集更全面：系统提供TCP、UDP、SYSLOG、SNMP、FTP、SFTP、WMI、代理插件上传、文本文件上传等多种方式进行日志采集，可智能识别各种路由器、交换机、防火墙、应用系统等设备产生的日志信息。

关联分析算法更先进：利用大数据分析算法，使用非关系型数据库，通过全内存运算的方式，对事件信息进行复杂的关联分析与时间序列关联分析处理，对安全威胁事件进行及时告警。

大数据搜索技术，快速溯源：采用大数据搜索技术，通过垂直搜索引擎对无序化的信息进行高效检索，使用倒排索引、事件关联评分机制实现单台设备即可实时检索亿级规模日志。

工控入侵检测系统

科远智慧工控入侵检测系统是一款旁路部署的工业网络安全监测产品，它通过协议分析和入侵检测引擎实时识别网络攻击行为，具备高检出率和低误报率的特性。该系统与防火墙共同作用，形成互补的防护机制，能够满足等级保护和行业合规性的要求。

丰富的自定义报表：系统根据不同的业务场景，预置丰富多样的报表和各事件板块进行主题数据分析，提供高效、智能的报表生成工具，轻松整合多源数据，形成全局数据视野，掌控网络全局。

功能特点

安全检测能力更强大：通过预置检测规则检测各种木马、蠕虫、僵尸网络、缓冲区溢出、DDoS、扫描探测、欺骗劫持等各类攻击行为。

工控协议解析更深度：支持OPC、SIEMENSS7、ModbuS、ProfibuS、IEC104、CIP、MMS、DNP3、PROFINET、FINS等多种工控协议深度解析，以及值域级粒度的检测。

威胁特征库更完善：系统内置了各种工控协议特征库和多个工控厂商产品的漏洞库、特征库，超过8600种以上。

海量的应用识别库：系统支持应用识别库，支持2000种以上网络主流应用的自动识别；同时还支持文件类型识别和深度内容检测。

漏洞扫描系统

科远智慧漏洞扫描系统，作为一款专为工业领域打造的硬件产品，内置了设备指纹识别技术和漏洞数据库。该系统能够对工控设备及其系统进行全面的扫描检测，旨在提供详尽的安全报告以及针对性的修复建议，从而实现对安全风险的精确控制。

功能特点

漏洞检测更精准：集工控设备漏扫、系统漏扫、数据库漏扫、弱口令检测、视频安全检测、镜像检测、基线配置核查于一体，能够全面、精准地检测出工控网络中存在的各类脆弱性风险、安全配置问题、不合规行为、弱口令以及不必要开放的端口等安全漏洞问题。

扫描更无损：漏洞扫描系统采用自主研发的底层核心引擎，支持资产指纹识别、无损的工控漏洞扫描、以及资产安全漏洞匹配等无损化检测技术。

运维安全审计系统

科远智慧运维安全审计系统通过监控网络及安全设备的操作，实现账号的集中管理、高强度认证、细粒度权限控制以及协议审计，确保运维操作全程的可管理性、可控性和可追溯性，有效预防误操作和越权风险。

漏洞知识库更丰富：漏洞知识库兼容CVE、CNNVD、CNVD等主流标准，漏洞知识库数量160000多条，其中工控专有的漏洞知识库数量4000多条，漏洞修复建议清晰、详细、可操作性强。

功能特点

运维场景支持更丰富：支持基于TELNET、SSH协议的字符终端运维审计；支持RDP、X11、VNC等图形终端运维审计；支持SFTP、FTP、RDP磁盘通道、剪切板等文件传输操作审计；支持各类关系型通用数据库和国产数据库的运维审计；支持WEB应用、虚拟机应用等应用终端的运维操作审计。

特权账户管理更集中：支持被运维系统特权账户的集中化管理，减小账户信息泄露的风险，实现权限最小化管理。系统支持账户的定期自动改密，降低特权账户被暴力破解的风险，满足等保合规的要求。

支持自动化运维：针对重复性的运维工作，支持预置脚本和任务，定期自动化执行，有效降低运维人员的工作量；自动运维任务支持超时机制，限定时间内未完成的任务自动切断运维通道，保障运维安全。

运维过程管控更实时：支持对字符操作(SSH/TELNET协议）指令或指令集进行控制，通过指令或指令集黑白名单实现对操作指令的有效管理。系统内置常见高风险指令集并可在线对内置高风险指令集进行维护。

工单管理：系统内置电子工单功能，运维人员可以在线填写工单，工单经审批通过后，运维人员可立即取得相应访问权限，实施运维操作。

工控集中安全管理系统

科远智慧工控集中安全管理系统是一个集成化的管控平台，它通过集中管理安全设备、策略和日志，并进行综合分析，有效消除了信息孤岛现象，从而提升了工控网络的整体安全防御能力，并且有助于降低运维成本。

功能特点

安全设备统一管理：集中管理全系列工控安全产品，支持对工控网络内所有安全设备进行设备信息维护、设备状态监测、安全策略配置、设备日志采集，实现网络安全状态可视、策略可管、威胁可控。

灵活多样的策略配置：可对各类安全设备的安全策略进行灵活配置，支持单点配置、批量应用、模板化管理，并支持通过安全域划分进行差异化安全策略配置。系统可基于对工控网络安全状况的检测和评估结果，提供安全策略配置建议。

用户分权分域管理：支持自定义用户角色，可根据需要配置不同角色的功能使用权限实现用户分权管理；支持安全域管理，可按照企业的组织架构划分不同的安全域，不同用户具备不同安全域内的安全设备访问权限，实现用户分权分域管理。

工控网络拓扑可视化：可主动或被动识别网络资产，支持自定义编辑网络节点和网络层级，实现工控网络拓扑可视化。

丰富的安全策略知识库：系统内置丰富的风险知识库和安全策略规则，可自定义配置各类安全事件指标的阈值、风险等级、关键字等条件，建立贴合企业安全管理要求的工控安全风险管理体系。