全國人大代表、中國電子科技集團公司總經理熊群力7日在接受新華社記者專訪時說,中國電科今日正式推出我國自主開發的全新一代國產工業防火墻——三零衛士。它將為國內工業用戶提供功能全面、安全性高的網絡安全防護體系,推進工控信息安全向“無憂時代”邁進。
“棱鏡門事件更敲響了網絡信息安全的警鐘,信息安全領域產品的國產化呼聲越來越高。三零衛士采用國際上最先進的網絡安全技術,是為工控網絡‘量身定做’、完全自主開發的安全產品。”熊群力說。三零衛士工業防火墻可廣泛應用于核設施、鋼鐵、化工、電力、天然氣、水利樞紐、城市軌道交通等與國計民生緊密相關領域的工業控制系統。
三零衛士是怎樣做到安全高效的?原來,它綜合運用了“強大的信息分析功能”、“高效包過濾功能”等多種安全措施,根據系統管理者設定的安全規則保護內部網絡與工控網絡,提供完善的安全性設置,通過高性能的網絡核心進行訪問控制。
熊群力表示,三零衛士可以實現基于用戶的訪問控制。它能夠禁止非法程序對防火墻進行配置或篡改,防止木馬、口令字嗅探和解密等攻擊;阻擋針對工控系統的病毒和惡意攻擊,阻擋針對TCP、UDP、ICMP協議的攻擊,并對異常情況做出“忽略”“記錄日志”“拒絕”等三種有區別的操作,從而具備極強的安全特性。
據介紹,三零衛士工業防火墻采用重負荷鋼材質,無風扇全封閉機箱設計;支持零下40攝氏度到65攝氏度溫度、10%至95%濕度工作環境。