长扬科技工业网闸 IGAP、长扬工控安全管理平台 UMP、工业防火墙 IFW等产品获得IPv6 Ready Logo证书

近日，长扬科技（北京）股份有限公司旗下工业网闸 IGAP、长扬工控安全管理平台 UMP、工业防火墙 IFW、工控网络入侵检测系统 IIDS、工控网络监测审计系统 INA系统、长扬第二代防火墙 NGFW在下一代互联网国家工程中心-全球IPv6测试中心正式通过IPv6 Ready核心协议Phase-2测试，并荣获由国际组织IPv6 Forum颁发的IPv6 Ready Logo Phase-2认证证书。这标志着上述产品的IPv6核心协议实现已全面符合IETF RFC相关标准，其一致性和互通性得到了权威验证。

工业网闸（IGAP）是一款用于工业网络安全隔离与信息交换的产品，采用“2+1”系统架构，由内、外网处理单元和安全数据交换单元组成。网络数据经过策略过滤及内容检查后，提取其关键元素生成内部可识别数据，由专有安全模块在内、外网间的安全通道内进行数据摆渡，实现物理隔离与协议隔离的同时进行高效率的安全数据交换，真正意义上杜绝安全风险传递和泄密事件的发生。

长扬工控安全管理平台能够对工业系统软硬件，工控网络安全产品进行统一监控、统一策略管理和分析，可与工业防火墙、监测审计，主机卫士等安全产品联合使用。本产品可提供安全风险分析、资产分析和管理、安全策略集中部署、网络行为审计、通信流量异常分析、资产网络拓扑管理、安全事件追踪溯源、安全日志管理等多项功能。本产品采用双电源冗余保护，自适应硬件网络接口，可插拔冗余磁盘，可扩展的内存架构，满足性能、容灾等需求。

工业防火墙以工业白名单策略为主要安全防护手段，支持大多数工业协议识别、指令内容解析，同时支持多维度匹配的包过滤策略，内置的多种漏洞特征库及智能算法的高速解析引擎，对工业网络数据进行深度解析和策略控制，能够将工业控制系统与企业其他系统之间进行安全区域划分，并保障安全区域间实现安全技术隔离，有效地解决区域安全、流量控制等工业网络控制安全问题，是企业打造安全合规的工业控制系统中不可或缺的设备。它保护工控网络免遭当前未来的安全威胁。

工控网络入侵检测系统（IIDS）是专为工业领域设计的网络入侵检测类产品。它通过实时监测和分析工控网络流量，检测各类网络攻击，包括DOS/DDOS、僵尸网络、木马、蠕虫等。系统能够深度解析工业协议，结合协议安全规则识别异常行为和潜在威胁。用户可以根据智能学习基线模型，定制化配置检测规则，实现安全管理和监控。同时，系统提供直观的监控界面和报告功能，帮助用户快速发现和应对安全事件，提高安全响应效率。

工控网络监测审计系统是长扬科技自主研发的适用于严苛环境、满足工业环境要求的监测系统，它能够有效的防范控制网络安全风险，保障用户的工业网络及自动化系统的安全平稳运行。它通过“智能学习”技术发现网络设备资产及其通信接口，学习协议规则和通信关系、流量特征，进而构建包括资产身份、通信关系及协议规则、流量规则全覆盖的黑/白名单安全策略体系；结合漏洞黑名单、攻击与扫描监测等技术，形成工控网络通信的全覆盖纵深监测安全基线；通过智能引擎对工业网络通信流量进行深度审计，对异常数据包、异常网络行为进行实时预警和记录，为工业网络安全事件的事前预防、事中发现和事后调查追溯提供依据。

长扬第二代防火墙是长扬科技面向工业网络自主研发的专业安全防护产品。长扬第二代防火墙的开发基于自研的CYOS安全操作系统，软件方面的工控协议深度包解析技术不仅能够对二层、三层网络协议进行解析，更能进一步解析到应用层，对Modbus、IEC104、MMS、S7、DNP3、ENIP、OPC等工控协议进行深度分析，实现对生产工艺和关键工业控制设备的防护。硬件方面采用了高性能、高可靠性专用硬件平台，可确保系统稳定运行，为用户提供高效、可靠的安全防护环境。

IPv6 Ready Logo是由全球IPv6论坛发起的用于衡量产品是否符合IPv6协议规范的重要标准，也是国际通用的权威IPv6支持证明。认证产品需要100%通过IPv6一致性和互通性的全部测试用例，并由IPv6 Ready Logo委员会对测试结果进行严格评审，才能最终获得IPv6 Ready Logo。该Logo全球通用，提供设备支持IPv6的依据，推动全球IPv6商业规模化部署。