長揚科技（北京）有限公司是一家專注于工業物聯網安全、態勢感知和安全大數據應用的創新型高新技術企業。公司秉承“安全協同、AI賦能”的技術、產品理念，為我國工業互聯網及關鍵基礎設施安全防護提供產品及解決方案支持。
公司總部位于北京，已經在上海、廣州、杭州等12地設置分支機構和服務中心。截止目前已完成融資額近億元，最近一輪融資由BV百度風投領投、一八九八創投等跟投，天使輪投資人柒玖投資、基石基金繼續追投。本輪融資將切實推動長揚科技在人才隊伍組建、技術研發投入以及市場拓展等方面獲得全面發展。
公司聚焦于工業網絡安全及安全大數據領域，通過人工智能技術賦予客戶在網絡和業務兩個層面的安全防護能力，為客戶提供立體式工業物聯網安全防護保障。已通過ISO9001質量管理體系、IEC27001信息安全管理體系等認證，擁有信息安全風險評估、安全運維、應急處理、安全集成等服務資質。
公司已推出一系列自主研發產品，通過標準化產品和行業定制化開發相結合的模式，為客戶持續提供覆蓋工控系統整個生命周期的網絡安全產品、解決方案和安全服務。系列產品包括：安全防護類、監測審計類、漏洞掃描挖掘類、安全檢測工具類、工業終端安全類、安全態勢感知及工業大數據等七大產品線。
長揚科技（北京）有限公司將以提升國家工業網絡和關鍵基礎設施安全防護能力為己任，以技術研發和產品作為企業發展驅動力，以專注、專業、扎實的工作態度，在核心技術方向不斷深耕，持續鉆研，為國家網絡安全戰略目標實現做出扎實且有效的貢獻。
網址：www.cy-tech.net
電話：010-82194186
地址：北京市海淀區丹棱街18號5層507室（100080）
安全隔離與信息單向導入系統ISGAP-2000
產品概述
長揚科技安全隔離與信息單向導入系統是在網閘物理隔離和數據擺渡的設計基礎上，內部使用單向的光纖傳輸部件來實現保證數據絕對單向傳輸的安全產品。標準的網閘設備雖然可以從物理上隔離兩個網絡，但是安全通道的軟件配置上是可以配置成雙向的，安全隔離與信息單向導入系統從硬件設計上保證了數據只能單向傳輸，杜絕了數據泄露的可能性。
性能特點
（1）產品功能
·安全隔離
“2+1”設計模式+單向光纖實現物理隔離；內部私有傳輸協議實現TCP/IP協議隔離；內容審查+病毒查殺進行內容隔離。
·信息交換
TCP/UDP使用代理的方式終結外網連接，數據在內容審核后單向傳輸至內網服務器；文件傳輸協議以代理客戶端的方式跟外網服務器連接，實現主動抓取和被動接收，再經過內容審核后提供給內網使用。
·網絡訪問控制
通過賬號管控、IP、MAC等方式限制內網賬戶的數據訪問。
·數據內容審查審查方式有關鍵字、文件類型、病毒檢查，支持白名單和黑名單兩種方式。
·文件校驗二次傳輸
支持導出接收記錄與導入記錄校驗，對丟失文件和錯誤文件提供重傳，保證數據完整性。
·雙重安全防護
內外網處理單元終止單邊會話，隔離各種基于TCP/IP的協議級攻擊；內嵌防病毒和入侵檢測引擎，隔絕病毒和攻擊。
（2）產品特點
·高安全性
物理隔離、協議隔離、內容隔離三重保護保證內網安全；內嵌防病毒、入侵檢測引擎提供增強安全防護；物理使用單向光纖，杜絕內網數據泄露至外網。
·高吞吐率
內、外網處理單元采用復雜對稱多處理（RSMP）技術，在單臺設備內集成多個處理模塊，成倍提升處理能力，使系統具有很高的性能。
·高可靠性
在硬件結構上采用專用安全主板設計，進一步提高了隔離系統的可靠性，使設備可在超重負荷的環境下長期穩定運行。雙機熱備的部署方式可使系統抵抗災難性損壞時的可靠性成倍提高。
技術參數
（1）吞吐：300Mbps；
（2）并發：1W；
（3）內網口：6個10/100/1000兆自適應接口；
（4）外網口：6個10/100/1000兆自適應接口；
（5）內外網各500G硬盤；
（6）系統延時<1ms；
（7）機架部署，2U高度。
產品鑒定或檢測證明等
證書編號：公計檢180127
檢測機構：公安部計算機信息系統安全產品質量監督檢驗中心
檢測結果：由長揚科技（北京）有限公司送檢的安全隔商與信息單向導入系統ISGAP/V2.0，經本中心檢測，所測項目符合《信息安全技術 網絡和終端隔離產品安全技術要求 GB/T 20279-2015》、《信息安全技術網絡和終端隔離產品測試評價方法GB/T20277-2015》中網絡單向導入產品基本級和《信息安全技術 通用滲透測試檢測條件 JCTJ 005-2016》（6.2.1、6.2.2）中相關條款所述的有關要求。
工業網閘IGAP-2000
產品概述
長揚科技工業網閘采用“2+1”系統架構，由內、外網處理單元和安全數據交換單元組成，通過專用安全通道在實現網絡隔離的同時進行高效率的安全數據交換。安全通道交換數據是將網絡數據經過策略過濾及內容檢查后提取關鍵元素生成內部可識別的數據，實現內外網交換，做到物理隔離的同時也實現了協議隔離，從真正意義上杜絕安全風險的網間傳遞及泄密事件地發生。
性能特點
（1）產品功能
·物理隔離及安全數據傳輸
默認兩端安全隔離，基于對象、應用、時間、通道方向等元素建立安全的數據傳輸通道，并限制安全通道連接數。
·內容審查
對安全通道內的數據進行內容審查，包括關鍵字、文件類型、防病毒。
·工控協議深度識別支持工控協議深度解析，可以進行指令級別配置，包括OPC、Modbus、SiemensS7、
DNP3、IEC104、IEC-61850、MMS、Wincc、電力單向1bit以及用戶自定義。同時對文件傳輸類8大協議、數據庫主流8個廠家、視頻主流10個廠家的協議都可以進行指令級配置，滿足各種應用場景下的需求。
·文件交換
利用代理的方式對文件傳輸進行內外網的文件檢查與同步。
·視頻交換
利用代理的方式對視頻傳輸進行內外網的視頻同步，支持海康威視等10個廠家進行信令級別的限制。
·Web代理
對HTTP服務進行代理，支持URL的白名單和黑名單。
·數據庫同步
支持數據庫的代理以及不同廠家數據庫類型轉換。
·組網模式支持代理模式、透明模式、路由模式，其中透明模式可以接入網絡無改造。
·高可靠性
冗余電源，支持雙機熱備，多接口負載均衡。
（2）產品特點
·工業場景適應
支持多種工控協議的指令級控制，滿足運行OPC、Modbus、Siemens S7、DNP3、IEC104、IEC-61850、MMS、Wincc、電力單向1bit等協議以及部署文件交換、視頻采集、數據庫存儲的工業安全防護場景。
·高安全性
實現安全級別最高的物理隔離，同時也實現協議隔離和內容審核。
·低延遲
采用專用數據交換芯片，設計高效審核算法，整機網絡延遲小于1ms。
·部署操作便利
可選擇透明和非透明的接入方式，人性化的管理界面簡單方便。
技術參數
（1）吞吐：900Mbps；
（2）并發：20W；
（3）內網口：6個10/100/1000兆自適應接口；
（4）外網口：6個10/100/1000兆自適應接口；
（5）1個MGMT接口，1個HA接口；
（6）兩路100~230V 100W冗余電源；
（7）機架部署，2U高度。
產品鑒定或檢測證明等
證書編號：公計檢180115
檢測機構：公安部計算機信息系統安全產品質量監督檢驗中心
檢測結果：由長揚科技（北京）有限公司送檢的工業網閘 IGAP/V2.0，經本中心檢測，所測項目符合《信息安全技術網絡和終端隔離產品安全技術要求 GB/T 20279-2015》中5.2.2網絡隔離產品 基本級、《信息安全技術 網絡和終端隔離產品測試評價方法 GB/T 20277-2015》中5.3網絡隔離產品 基本級、《信息安全技術 通用滲透測試檢測條件 JCTJ 005-2016》（6.2.1、6.2.2）中相關條款所述的有關要求。
摘自《工業控制系統信息安全產品及服務指南（2018版）》
