工业信息安全解决方案介绍 - 电子画册在线预览、各类电子画册在线制作-云展网平台

工业信息安全解决方案

浙江中控技术股份有限公司

关于我们 01
工业信息安全实验室 03
荣誉资质 04
背景 05
等级保护2.0建设流程 08
工控安全自主可控解决方案 09
产品谱系 13
典型案例 27
服务业绩 31

中控·SUPCON CONTENTS

COMPANY

中控·SUPCON

浙江中控技术股份有限公司（简称“中控技术”或“公司”，688777.SH）成立于1999年，是国内领先的流程工业智能制造整体解决方案提供商。

公司致力于满足流程工业的产业数字化需求，深耕集散控制系统（DCS）、安全仪表系统（SIS）、网络化混合控制系统等自动化控制系统，并以此为基础，大力布局和发展工业软件、行业解决方案、仪器仪表等产品及线上线下结合的服务模式，形成了较为完善的“工业 3 . 0 \substack { + 4 . 0 ^ { \prime \prime } } 产品及解决方案架构，连续多年入选工信部智能制造系统解决方案供应商和示范企业。

公司坚持自主创新，持续聚焦行业痛点和热点，通过国内100余家实体5S店及海外多家本地化公司运营相结合的营销网络建设，以及"5T技术”、“平台 ^ + 工业APP"、“5S店 + S 2 B 平台”为三大核心战略控制点的技术创新、商业模式创新，积极服务于工业 3 . 0 + 工业4.0，其产品及解决方案已广泛应用在油气、石化、化工、电力、制药、冶金、建材、造纸、新材料、新能源、食品等行业领域，覆盖全球50多个国家和地区。

同时，作为国内率先获得“网络安全服务资质”的工业自动化供应商，中控技术参与起草多项工控安全国家标准，拥有多名从业十多年的软硬件开发、技术支持、安全服务的资深工控安全专家，自主研发工控网络安全产品，产品具备高可靠性，适配严苛工控环境。目前，中控技术实施并验收的网络安全项目已超过5500个，据工控网统计，截至2022年，中控技术工控安全产品市场占有率位列工业自动化厂商第一名。

核心产品主机安全卫士和工业防火墙等产品的出货量及在线数量均位于市场前列；工控安全隔离网关和工控安全管理平台，拥有独立自主的知识产权和多项专利技术，技术能力自主可控；内建安全增强控制器遵循IEC62443标准，通过AchillesLevelⅡ国际认证，其通讯可靠性达到世界先进水平；拥有业内领先的安全运营体系解决方案，基于人工智能和大数据的SSOC中控网络安全运营平台，可实现动态预警并及时处理工业信息安全风险。

中控技术工业信息安全解决方案的服务用户包括中石化中石油中海油、榆林化学、万华化学、国家管网、浙能集团、中核集团、海螺水泥、齐鲁制药、内蒙包钢等知名企业，并成功助力多家工控企业通过等保2.0测评，增强企业安全防护能力的同时解决合规需求。

工业信息安全实验室

中控技术设立独立的工业网络安全实验室，拥有高仿真对抗平台以及漏洞挖掘检测平台，以便展开工控网络安全的研究、攻防演练，为工业控制系统安全评测提供帮助，以达到提高网络安全服务水平，掌控工控安全最新技术。

态势感知

攻击源

工控网络安全应急响应中心

沙箱与逆向分析

荣誉资质

公司资质

\circledast 国家认定企业技术中心
\circledast 国家地方联合工程实验室
\oplus 浙江省高新技术企业
\circledast 浙江省流程工业自动化与系统重点实验室
\oplus 工业信息安全信息报送与通报试点工作优秀单位
\oplus 2017、2018中国自动化领域年度优质工业安全服务商
\oplus 工信部2022年工业信息安全监测应急优秀实践案例
\circledast 国家技术创新示范企业
\circledast 工业信息安全应急服务支撑单位
\oplus 信息系统建设和服务能力等级证书CS4级
\circledast 2020年网络安全技术应用试点示范名单
\oplus 工信部2022年工业信息安全优秀应用案例
\oplus 工业和信息化部商用密码应用产业促进联盟常务理事单位
\circledast ISO27001信息安全管理体系安全认证证书
\oplus ISO9000质量体系认证证书
\oplus CCRC信息安全风险评估服务资质
\circledast CCRC信息系统安全集成服务资质
\circledast CCRC信息系统安全运维服务资质
\oplus CCRC信息安全应急处理服务资质
⊚ 国家工业信息安全漏洞库（CICSVD）2022年度成员单位
\oplus CNITSEC信息安全服务资质证书
\oplus IEC62443-2-4工业控制系统安全集成服务认证

产品资质

\circledast 国家科技进步二等奖
\circledast 工控安全防火墙安全专用产品销售许可证
\circledast 主机安全卫士安全专用产品销售许可证
\circledast 工控安全隔离网关安全专用产品销售许可证
\circledast 工控安全管理平台安全专用产品销售许可证
\circledast USB安全隔离终端安全专用产品销售许可证
\circledast 入侵检测系统安全专用产品销售许可证
\Theta 日志审计系统安全专用产品销售许可证
\circledast 成熟度等级CMMI5证书
\Theta 麒麟软件NeoCertify认证
\circledast ECS-700系统网络安全AchillesL2认证证书
\circledast TCS-900系统网络安全AchillesL2认证证书
\circledast 多个发明专利和软著证书

背景

全球工控安全事故频发

2010年11月 “震网”事件某国核设施遭“震网”病毒攻击，离心机严重受损被迫推迟发电。

2015年12月某国电网遭攻击某国电网遭BlackEnergy攻击，导致大规模停电

2017年05月永恒之蓝勒索病毒永恒之蓝病毒爆发，波及105个国家，涉及能源、电力交通等重点行业

2022年06月西北工业大学遭遇网络窃密攻击

国家计算机病毒应急处理中心发布关于我国西北工业大学遭受境外网络攻击的调查报告，报告显示网络攻击源头系美国国家安全局（NSA）

合规要求迅速提升，市场面临确定性发展情境

2017年6月1日，《中华人民共和国网络安全法》开始生效，其中第二十一条明确规定了“国家实行网络安全等级保护制度”。

《网络安全法》第二十一条

国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务..

第三十一条

关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。

2019年5月，等保2.0相关的《信息安全技术网络安全等级保护基本要求》等国家标准正式发布，并于2019年12月1日正式开始实施；

《GB/T22239-2019信息安全技术网络安全等级保护基本要求》等系列国家标准

2021年4月27日，国务院第133次常务会议通过《关键信息基础设施安全保护条例》，保障关键信息基础设施安全，维护网络安全，自2021年9月1日起施行。

网络安全等级保护条例关键信息基础设施安全保护条例

问安全零使9产业
(NSEEA) 共息基施专业保产例
真一【为】万调开生全保二，高H络业力6、产（术克模）
.，.
（中人，人） .
位 7，（人元国）第二【选教图市中人况美和国位，，建，建型全水曼
，，日二条中华人民P国境内课证、建、江页，护，天破版意基二【2】，，分。江信息全保护，水
6 三支建信意动全位坚持，体，、工意行位、市信，，交然、全。的，老分置生，在会各方积习，共护大续惠动业。工市产业，上，的
业全F，，（，有.
开网准日，点内F银、建让，共步（开导安全保户、保信门规协开天保意基动化安全保护市和大长管值工作，Knsn. 寿，国专业，国保建行营、管修门高测内，天反全保扩和管工作，
中口上地五人民医时失都门附国京有夫建定开天建使意基动经保电金所门安全等工要。 PT.5,
上医门营司金生得证保护工，去责州意全全零备集产上分的业备营有，为地建总资（下）事天健息529.. 安业生体责，U网安业保义毒，受效会业，（职江非保工，营全有保工中保T方大证意基动设的证者立通硬保意证集证警. 5.
宝理门维专全保开实机有机管。六大健基施金长到上，行关，
人，七条以例个人和发统危者关健作卷基动设业全的为，有积向同信、电六注警位上海法集市证化，全道出，、川位生成立营门学。
工，，专全，行全，的门反对管作在通：口的，应时意：克可用安生件、理1,
专业】，9，医全行事理人的关息于以仅，护奉发人的介总权:1

2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议通过《中华人民共和国数据安全法》，自2021年9月1日起施行。

系列法律的颁布提升了网络安全的重视程度，其中等级保护工作是保障我国网络安全的基本动作，涵盖全行业，目前各单位需按照所在行业及保护对象重要程度，依据网络安全法及相关部门要求，按照“同步规划、同步建设、同步使用”的原则，开展等级保护工作。近年来，工控网络安全逐步提升到“国家安全”的战略层面。

等级保护2.0建设流程

中控技术基于国家网络安全等级保护相关标准和文件的要求，结合客户组织架构、业务要求、信息系统实际情况，协助客户进行系统定级、系统备案、等级保护差距评估服务，制定完整的安全整改建议方案，协助客户落实整改实施等工作。

中控技术基于丰富的工控领域产品研发和工程实践经验，对工业互联网信息安全脆弱性和风险系数进行了综合分析，结合智能工厂一体化集成总体框架，推出了“固防管 ⑧ ”（即“内建安全、纵深防御、专业运营”）原则为核心的综合防护产品及解决方案，构建自主可控信息安全体系。

在底层构建内建安全产品体系，确保产品具有网络安全“健壮性”，在顶层规划部署网络安全管理及网络安全运维体系确保网络安全的长期、持续有效，在中间层建设包括安全通信网络、安全区域边界、安全计算环境以及安全管理中心的纵深防御体系。

中控技术工控安全自主可控技术架构

安全管理中心：

在安全管理区部署集中安全管控设备，如工控安全管理平台、日志审计系统、运维堡垒机，对工控安全设备状态、工业主机安全状态、工控网络安全事件等安全信息进行集中收集、处理，对工控网络安全态势进行分析、展示、报警。

安全通信网络：

单独划分网络安全管理区域；采用加密算法及模式AES-CCM\*，对操作站和控制站之间的通信进行加密和完整性校验；采取灵活的密钥管理方案，实现每个控制站使用不同的密钥，支持国密加密和认证。采用命令白名单机制，仅允许系统通讯所需命令通过。

安全区域边界：

各安全域边界部署工业防火墙、网关，实现边界隔离保护；旁路部署工业网络安全监测系统、入侵检测系统，达到深度安全防护。

安全计算环境：

部署主机安全卫士，维护工业主机安全；配置工控安全基线，对工控上位机、服务器、网络安全设备进行安全加固；部署日志审计系统，进行安全行为审计；部署容灾备份恢复系统，建立健全控制系统“最后一道防线”。

安全物理环境：

主要考虑物理位置选择、物理访问控制、防盗窃防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等方面。

安全运维体系：

网络安全建设方案中包括可持续提供的网络安全运维服务，运维服务内容包括但不限于定期巡检、特征库升级、应急事件响应以及网络安全事件分析。

内建安全增强控制器

产品概述

内建安全是中控技术针对工控系统核心控制器的防护设计，以抵御某些针对控制器的恶意攻击或无意的操作失误，使控制器自身保持健康运行状态。内建安全增强控制器（可信启动），集成中控技术自主开发的安全盾，具备对SC-NET数据协议的深度解析、智能学习、对异常流量的报警和阻断功能，内建安全增强控制器遵循IEC62443标准自主研发，通过CE(欧盟市场安全认证标志)认证和Achilles LevelⅡ国际认证，其通讯可靠性达到世界一流水平。

功能特点

·控制器实时检测软硬件状态；

·AO/DO模块在与控制器断开通信后进入故障安全状态，此时，根据工艺要求的不同，系统可按预先组态选择：输出保持或者输出预设安全值；

双机冗余，实现自动同步、勿扰切换、在线更换；

·三个微处理器协同处理，基本扫描周期可组态，响应速度快、实时性高；

·命令白名单硬件按钮，监控模式下无法进行任何操作；

灵活的密钥管理方案；

支持国密加密和认证；

·采用命令白名单机制，仅允许系统本身命令通过；

增加会话管理，防止会话欺骗和劫持；

* 增强的通讯健壮性，实现细颗粒度的流量控制；

·支持动态度量，在程序运行阶段对内存、程序运行状态等进行动态度量，防止运行时态的篡改等。

产品概述

主机安全卫士是一款应用于工业主机防护的软件产品。其采用“白名单 ^ + 黑名单”防护机制提供多层次安全保护，可对主机进行全面扫描，生成可信任的白名单列表库，只允许运行白名单中的程序；同时具备强大黑名单功能，可对系统文件进行深度扫描，识别并查杀恶意代码。主机安全卫士能有效阻止病毒、木马及0-day漏洞的感染和被利用，保障工业环境中的工程师站、操作员站、SCADA服务器、数据库服务器、OPC服务器、接口机等工业主机的安全。

功能特点

“白+黑”双重防护

采用“白名单 ^ + 黑名单”双重防护机制，能够阻止任何白名单外程序运行，同时支持病毒查杀，确保白名单内文件的安全性，为主机提供双重安全防护。

白名单驱动机制

预制白名单库，支持基于“端口 ^ + 程序”策略的网络白名单防护，阻止信任端口或程序之外的网络访可，有效抵御各类网络攻击和病毒传播。

强大的黑名单查杀功能

可根据黑名单对系统文件进行深度扫描，识别并查杀恶意代码

低消耗、高稳定

具备良好系统兼容性，支持Windows及Linux操作系统，具备轻量级、低消耗、稳定性等特点契合工控环境的应用需求。

·批量统一管理

支持安管平台统一管理，可实现网络内所有主机安全卫士配置一键下发、补丁更新、软件/病毒库升级等功能，方便快捷。

工控防火墙

产品概述

工控防火墙GW031是面向工业控制系统网络的逻辑隔离类安全防护产品。产品基于“白名单”设计，内置深度报文解析模块与深层防护引擎，支持OPC、Modbus、SCNet等多种通用工业控制协议，集成DCS系统协议位号级防护功能，通过“解析 ^ + 跟踪 ^ + 防护”的方式构建“三位一体”工控网络安全通信模型，识别并拦截非法通信行为，保障工业控制系统网络的安全性与可靠性。

功能特点

·工业安全策略访问控制

支持“七元组”安全策略配置，拦截过滤工业控制网络中未经授权的访问，阻止来自外部的安全威胁，有效保护工业控制系统的网络安全。

·工控协议细粒度位号级访问控制

产品支持OPC、Modbus、SCNet等多种通用工控协议，集成工控协议深度解析防护引擎，支持最高位号级访问控制，具备深度解析、状态跟踪、应用行为限制、位号控制等多种深度防护手段，识别拦截异常工控协议应用行为，多维度保障工业控制系统应用行为安全

深度结合工业环境需求

产品内置DCS系统深度一体化防护，具备域间隔离、站间通信等典型DCS系统部署场景一键配置，高度融合DCS系统网络特点与通信协议，支持位号级DCS系统行为控制，实现DCS系统网络区域安全防护。

·多种应用场景部署方案

支持OPC、域间隔离配置、站间通信等多种工业控制系统典型场景配置，同时支持基于网络、工业协议、安全策略、服务等自定义场景配置，可根据网络场景与安全需求灵活配置，实现各类复杂工控场景下的部署应用。

工业级硬件品质

EMC工业三级，工作宽温达 * 2 0 ^ { \circ } C ~ + 7 0 ^ { \circ } C （环境温度），符合G3防腐标准，支持电源冗余/以及(9\~24)V D C ± 2 0 % 宽幅输入。平均功耗低于5W，无风扇散热设计。

工控安全管理平台

产品概述

工控安全管理平台是用于统一管理整个工业网络中工控安全设备的一体化产品。通过该平台可以对主机安全卫士、工控防火墙、工控安全隔离网关、网络监测系统、入侵检测系统、日志审计系统等安全产品进行统一集中管理，自动采集工控安全设备的操作、防护日志，便于实时掌握工控网络系统安全现状，降低网络安全运维成本、提高工业安全事件响应效率。

功能特点

·多平台集中管理

面向工业领域，支持主机安全卫士、日志审计系统、入侵检测系统、工控安全隔离网关等多种工业网络安全产品的统一管控；

·多种配置操作支持远程管控，包括白名单扫描、病毒查杀、补丁更新与管理、版本更新、病毒库更新等配置操作；

全面的安全日志审计

支持对工控安全设备的日志数据采集与集中管理，包括接收第三方syslog数据及自身数据转发等多种形式；

·准确高效的事件告警

实时监控安全设备的防护状态，及时捕捉不安全事件，实现向控制网推送重要网络安全报警信息；

·高性能稳定运行

保证平台自身稳定的同时构造流畅的远程配置终端环境，可同时接入500个终端进行管控。

产品概述

工控安全隔离网关是用于解决工业信息网与控制网间不同安全区域间边界防护问题的产品。产品内置双主机异构系统，通过专用硬件，实现工业数据信息摆渡，解决不同安全区域网络间的网络隔离与数据交互问题。产品还支持网络访问控制和常见攻击检测，实现数据采集 ^ + 边界防御二合一，确保网络通讯的安全性，同时减少生产管理层与过程控制网络互联场景下的综合成本。

功能特点

·高安全性

双主机异构系统，剥离网络协议信息，采用非TCP/IP私有协议，通过专用硬件，实现工业数据交换，可彻底阻断了网络攻击路径。其中信息侧(外置机)采用非通用协议栈、无操作系统设计，无可利用漏洞，提升了系统的安全性。

移动存储设备物理隔离移动存储设备与系统主机物理隔离，无法直接感染系统，增强系统安全性。
即插即用通电后只需进行IP和共享权限配置，即可满足同一网段内所有主机的拷贝需求，免安装客户端软件
·“白+黑“模式采用“白名单 ^ + 黑名单”双重防护机制，内置文件类型白名单和杀毒引擎。
·异构系统USBGuard采用Linux操作系统，可免疫大多数病毒攻击
·病毒库自动更新支持安管平台统一管理，可进行病毒库集中管理、更新

全面系统日志审计

详细记录USB文件操作、病毒查杀、系统配置等日志，可查看、分析、统计、查询USB安全隔离终端日志，并按风险度分级呈现威胁情况，支持日志导出。

全网诊断平台

产品概述

全网诊断平台是一款用于工业网络维护的网络诊断平台软件。主要为工业网络提供了资产管理、诊断监控故障报警、日志审计等功能，可满足大型项目中对工业网络设备管理和网络状态诊断等方面的需要，提升网络安全运营水平，满足网络“运行监控”的等保合规以及行业合规要求。

功能特点

工业网络资产管理运行监控

支持“自动化网络资产管理”，支持控制系统网络的状态监视，提供控制器、操作站、交换机、路由器、防火墙等多种设备的统一监视功能，可有效提高运维效率；

强大的诊断扫描

专门针对工控网络设备管理，支持ECS-700、TCS-900控制系统硬件的诊断和监控，提供多种设备网络负荷、主备切换、资源使用、组态同步、程序故障等的统一管理和诊断，并输出可视化诊断结果。

智能告警，主动预防

支持设备节点的故障报警功能，交换机7\*24小时端口流量记录，端到端主动预防，提前发现可能存在的风险

方便易用，个性化设置

网络拓扑自动展示，支持手动布局调整，页面操作直观便捷

深度结合工业应用场景

显示工业网络中总线型的拓扑结构，同时支持工业场景中的冗余网络管理，契合工业网络的实际需求

产品概述

容灾备份系统是集备份、容灾、迁移于一体的软件产品。该产品采用一种全新的数据保护架构，提供了对操作站、工程师站、实时数据库服务器、APC服务器等多种工业主机环境的数据备份、存储和恢复。有效防止由勒索病毒、硬件损坏、误操作等导致的数据丢失，它可以为工业企业提供全面、安全、快速和可靠的数据保护手段。

功能特点

·全面满足多类型需求

全面地支持企业中的工作站、服务器、虚拟化环境和移动设备等20多种不同的平台，只需一款解决方案即可保护企业所有的数据和业务系统。

灵活恢复

提供远程备份和本机备份，可单独恢复本地和远程计算机指定的文件或文件夹到原位置或新位置，恢复时保留文件元数据，例如权限、属性、修改时间。

·集中管理

现代化的网页控制台提供清晰、直观的视图、备份客户端任务和策略管理、服务器、工作站、虚拟化集中管理。

. 异机还原

智能化的异机还原和不同平台的迁移技术，轻松地在物理机和物理机之间、物理机和虚拟机之间、虚拟机和虚拟机之间转换业务，满足企业现在和未来的数据保护需求。

一次性授权、长期使用

中控长期授权许可，不使用按年订阅方式，大幅降低用户采购、运维成本，提高产品使用便利性。

SSOC工业信息安全运营服务

产品概述

中控技术网络安全运营服务立足于客户工控安全实际需求，结合工控安全服务能力、情报能力、研发能力、前沿技术能力等“安全资源池”，通过面向用户的“智能枢纽平台”，整合工具、平台、专家经验等资源，运用业务场景化安全思维，面向客户输出9个“安全服务能力”，协助客户完善自身安全体系，实现能力共建的目标，客户“事前、事中、事后”全生命周期的安全服务。

功能特点

·事前精准识别

精准识别工控环境资产信息，协助企业掌握全面、准确的资产信息。定期系统性安全巡检，能够主动发现服务单位信息资产存在的安全风险(例如APT攻击)，并在巡检工作完成后，提供详细的巡检报告。安全通告服务使客户第一时间了解安全漏洞危害及下一步处置措施。

·事中快速响应

快速应急响应减少安全事件造成影响，通过SSOC平台对攻击行为进快速行源分析、问题定位，并协助快速恢复正常生产，减少甚至避免安全事件造成损失。

·事后有效固防

协助加固工控网络，修复存在漏洞，避免后期安全事件再次发生。对风险等级较高的威胁按照服务单位客户要求开展修复及加固工作，实现安全事件处置闭环，有效提升工控生产环境安全防护能力。

石化行业

中石化九江石化在智能工厂建设中高度重视控制系统网络网络安全问题，中控的网络安全解决方案构建了工控系统网络安全的纵深防御体系，高度与多厂家控制系统融合，为工控系统的数据泄露、病毒入侵等威胁提供全方位的监测、分析和过滤，全面提升工控系统运行的可靠性。

浙江石油化工公司4000万吨/年炼化一体化项目是中国（浙江）自由贸易试验区建设的重大项目之一。中控网络安全解决方案的应用实现了可信、可控、可管的工业控制系统资产完整性管理，使工业控制系统具有抵御高强度连续攻击（APT）的能力。提升企业对生产控制的信息掌控能力、事故溯源能力、容灾能力、应急响应能力。

化工行业

陕煤集团榆林化学有限责任公司煤炭分质利用制化工新材料示范项目是目前在建的全球最大的煤化工项目，将该项目列为煤炭深加工重点建设项目，同时也是陕西省“十三·五”重点项目。本次项目应用中控技术基于零信任技术与安全原则的智能工厂网络安全解决方案。通过对特定网段、服务建立的访问控制和攻击检测体系，将攻击阻止在到达攻击目标之前，实时检测出绝大多数攻击，并采取相应的行动；通过建立良好的身份认证体系，防止攻击者假冒合法用户；通过建立完整的上网行为管理和日志审计体系，对不同角色的网络行为进行监控、管理和追溯。

全球化运营的化工新材料公司万华化学集团股份有限公司采用中控技术控制系统内建安全加固技术实现工控系统环境的内生安全，通过对工控通讯数据进行加密和完整性校验以及对整体工业控制系统的纵深防御、安全运营。深度保障了工业控制系统网络内的核心安全能力。

油气行业

中国石油化工股份有限公司天然气分公司在信息化建设过程中为了更好的了解工控系统情况启动工控安全评估项目，邀请中控技术主导梳理各子公司工业控制系统的基本情况，分析各子公司工业信息安全防护现状，提出工控系统防护建设规划，提升天然气分公司生产及信息化整体防护水平。

中控技术为北京市燃气集团有限责任公司某大型LNG项目提供DCS、SIS、GDS、OTS、网络安全以及SupOS、PLC等产品及解决方案。其中网络安全采用基于内建安全的工控网络安全防护系统，提升了工业控制系统核心安全能力，实现大型工业控制系统网络的安全自主可控。提供网络安全运营SSOC服务，保障系统网络安全长期有效。

电力行业

浙江境内最大的内陆绿色电厂浙江浙能兰溪发电有限责任公司部署了全国产化的中控工控安全产品，可从整体视角完成电力安全事件分析，为电力监控系统网络当前状态的掌握及未来趋势做出评估和预测，对于攻击事件的溯源，对潜在风险进行精准控制，保障了电网稳定运行和电力可靠供应。

大唐乌沙山电厂1号机组DCS控制系统升级改造后机组一次并网成功并于2022年8月10日结束现场稳定性验证。这是中控技术在600MW火电机组上实施的第一套完全国产化系统，并应用了全国产化工控网络安全系统，也是大唐乌沙山电厂第一台机组实现DCS系统“100%自主可控”。

冶金行业

广西华银铝业有限公司DCS系统改造期间，高度重视工业信息安全，通过分析整厂网络结构和网络安全风险，结合不同区域如溶出、除盐水、锅炉、焙烧等氧化铝加工生产装置特点，根据数据通信安全和整体信息化建设要求，针对性实施具有高延展性的工业控制网络安全建设方案。同时，针对关键区域实施可靠的边界安全设备，结合“一个中心、纵深防护”的分层级防御策略，助力企业工控安全防护系统提升整体防护能力，抵御多方面的攻击威胁。

医药行业

医疗行业信息化得到全面快速发展，互联网、大数据、云计算等新兴技术与传统医疗不断深化融合，促进了医疗服务水平提升，同时网络安全风险也逐渐增多。大型综合性现代制药企业齐鲁制药有限公司采用中控网络安全解决方案，将控制安全、信息安全、业务综合感知能力进行充分的融合和协调，通过异常告警、攻击检测、网络故障分析等综合因素来实现对工业现场的分析与诊断，最大限度地保障工业控制系统的稳定、高效、安全地运行。

建材行业

在工业化和信息化融合情况下，水泥生产工控系统给的安全问题体现的更加突出。红狮水泥股份有限公司部署的中控技术i-Defender、i-NetSight、GW032等安全产品长期稳定运行，构建了工控系统网络安全的纵深防御体系，提升企业对生产控制的信息掌控能力、事故溯源能力、应急响应能力。

服务业绩山

浙江中控技术股份有限公司

地址：杭州市滨江区六和路309号中控科技园
电话总机：0571-88851888
技术服务热线：400-887-6000
www.supcontech.com

2022年10月版