和利時始創于1993年，是中國領先的自動化與信息技術解決方案供應商。目前公司員工3500余人，業務遍及海內外。公司總部位于北京，在杭州、西安、深圳、新加坡、印度、馬來西亞、印尼、意大利設有研發、生產或服務辦公基地。公司的業務集中在工業自動化、軌道交通自動化和醫療自動化三個領域。

和利時自創立以來，堅持自主研發可靠、先進、易用的技術和產品，并提供一體化的解決方案和全生命周期服務。二十多年來，和利時在各個領域和行業積累了超過一萬家客戶，累計成功實施了近三萬個控制系統項目。
北京和利時工業軟件有限公司，是和利時集團旗下專業從事流程工業軟件產品研發與服務的高科技公司。

在《中國制造2025》背景下，為滿足工業企業智能制造轉型升級的需求，公司結合工業互聯網和信息安全技術，推出了新一代產品系列，包括：制造執行系統MES、智能生產遠程監控iODS、工廠仿真系統OTS、批量控制系統BATCH、先進控制APC等專業軟件，以及工業安全網閘、工業防病毒軟件、工業防火墻、工業入侵檢測、工業審計及工業安全管理平臺等工業信息安全產品。

產品廣泛應用于軌道交通、核電、火電、熱電、新能源、石化、化工、醫藥等各行業。在國內各省市設有16個聯絡處，每個聯絡處實行銷售、工程、服務三位一體化管理，給用戶提供產品和工程的全生命周期運維和優化服務。

網址：www.hollysys.com

電話：010-58981000

地址：北京經濟技術開發區地盛中路2號院（100176）

HOLLiAS 800ILAS工業日志審計系統V1.0（HH800ILAS）

產品概述

HH800ILAS工業日志審計系統是一款專門為工業控制系統開發的信息安全產品。適用于SCADA、DCS、PCS、PLC等工業控制系統，可以被廣泛應用到核設施、鋼鐵、有色、化工、石油石化、電力、天然氣、先進制造、水利樞紐、環境保護、鐵路、城市軌道交通、民航、城市供水供氣供熱以及其他與國計民生緊密相關領域的工業控制系統。

產品可部署在工業網絡每層的邊界位置。如部署在監控層的邊界，對數據采集進行安全過濾，或部署設備層的邊界對不同的工廠進行邏輯隔離。

性能特點

（1）HH800ILAS提供了強大的日志綜合審計功能，為不同層級的用戶提供了多視角、多層次的審計視圖；
（2）HH800ILAS采用了國內領先的高性能日志采集、分析與存儲架構，從產品技術架構的層面，進行了系統性的設計，真正使得HH800ILAS產品成為一款能夠支撐持續海量日志管理的系統；

（3）HH800ILAS沒有強求審計數據源必須具備什么日志協議，而是支持通過多種協議方式采集日志。這些協議包括并不僅限于：Syslog、SNMP Trap、FTP、OPSECLEA、NETBIOS、ODBC、WMI、Shell腳本、VIP、Web Service等；

（4）系統為用戶在進行安全日志及事件的實時分析和歷史分析的時候提供了一種全新的分析體驗——基于策略的安全事件分析過程。用戶可以通過豐富的事件分析策略對全網的安全事件進行全方位、多視角、大跨度、細粒度的實時監測、統計分析、查詢、調查、追溯、地圖定位、可視化分析展示；

（5）HH800ILAS內置了豐富的報表模板，包括統計報表、明細報表、綜合審計報告，審計人員可以根據需要生成不同的報表。系統內置報表生成調度器，可以定時自動生成日報、周報、月報、季報、年報，并支持以郵件等方式自動投遞，支持以PDF、Excel、Word等格式導出，支持打印。

HOLLiAS 800INAS工業網絡審計系統VA.1.0（HH800INAS）

產品概述

HH800INAS工業網絡審計系統，是專門針對工業控制網絡的安全審計系統。不僅包括網絡安全層面的異常監測，還融入了不同行業的業務安全告警，如智能變電站場景下的遙控操作、定值切區操作、定值修改操作等關鍵業務行為告警。工控安全審計系統采用旁路部署模式，對工業生產過程“零風險”，基于對工業控制協議（如Modbus TCP、OPC、Siemens S7、DNP3、IEC 60870-5-104、IEC 61850-MMS、IEC 61850-GOOSE、IEC 61850-SV等）的通信報文進行深度解析（DPI，Deep Packet Inspection），能夠實時檢測針對工業協議的網絡攻擊、用戶誤操作、用戶違規操作、非法設備接入以及蠕蟲、病毒等惡意軟件的傳播并實時報警，同時詳實記錄一切網絡通信行為，包括指令級的工業控制協議通信記錄，為工業控制系統的安全事故調查提供堅實的基礎。

HH800INAS工業網絡審計系統，可廣泛應用于電力、石油、石化、軌道交通、煙草、煤炭、鋼鐵及先進制造等各個行業。

性能特點

（1）HH800INAS開發了基于機器自學習的業務行為基線功能。該功能采用被動檢測的方式從網絡中采集數據包，并進行數據包的解析，智能的與系統內置的協議特征、設備對象等進行匹配，生成可供參考的網絡交互信息列表，通過對協議分布和流量信息的匹配，形成“工控場景行為基線”，幫助用戶以直觀的方式了解和掌握網絡中的業務通信狀態，發現工控網絡潛在的安全風險。

（2）對于協議的內容進行完全解碼，可以深入到指令級別的分析，對于從上位機指令下發控制端到下位機指令接受操控端的通訊過程進行全面細致的解析。如對Modbus Tcp協議，可以深入到功能碼寄存器層面進行細致的監測審計（寫多個寄存器、讀保持寄存器等）。

（3）HH800INAS的安全監測審計行為對工業生產過程“零風險”無擾動，基于對多種行業的工業控制協議（如Modbus TCP、COTP、OPC、Siemens S7、DNP3、IEC 60870-5-104、IEC 61850-MMS、IEC 61850-GOOSE、IEC 61850-SV等）的通信報文進行深度解析（DPI，Deep Packet Inspection），能夠實時檢測針對工業協議的網絡攻擊、用戶誤操作、用戶違規操作、非法設備接入以及蠕蟲、病毒等惡意軟件的傳播并實時報警，同時詳實記錄一切網絡通信行為，包括指令級的工業控制協議通信記錄，為工業控制系統的安全事故調查提供堅實的基礎。

（4）HH800INAS支持對傳統IT網絡環境使用的HTTP、FTP等協議的文件傳輸進行審計，支持對TELNET、FTP等業務操作進行命令級審計。可基于IP地址、用戶/用戶組、時間、關鍵字等多種組合審計策略。

（5）產品本身采用獨立的硬件平臺，數據分區加密，Web站點訪問采用HTTPS方式訪問；產品本身屏蔽關鍵掃描服務外的其他服務端口；產品涉及用戶更密碼的地方都加密處理，保證密碼的安全性；產品相關任務，日志，數據等導出都采用獨立的加密處理；產品升級及證書系統采用高等的數據加密處理；提供獨立的產品診斷Consle，保證系統的可維護性。

技術參數

（1）硬件形態：標準1U機架式，無風扇，交流電源；

（2）接口：標配6個10/100/1000M Base-TX網絡接口，2個USB口；

（3）管理接口1個。

摘自《工業控制系統信息安全產品及服務指南（2018版）》