和利时集团——北京和利时工业软件有限公司（管理类产品-安全运维管理）

和利时始创于1993年，是中国领先的自动化与信息技术解决方案供应商。目前公司员工3500余人，业务遍及海内外。公司总部位于北京，在杭州、西安、深圳、新加坡、印度、马来西亚、印尼、意大利设有研发、生产或服务办公基地。公司的业务集中在工业自动化、轨道交通自动化和医疗自动化三个领域。

和利时自创立以来，坚持自主研发可靠、先进、易用的技术和产品，并提供一体化的解决方案和全生命周期服务。二十多年来，和利时在各个领域和行业积累了超过一万家客户，累计成功实施了近三万个控制系统项目。

北京和利时工业软件有限公司，是和利时集团旗下专业从事流程工业软件产品研发与服务的高科技公司。

在《中国制造2025》背景下，为满足工业企业智能制造转型升级的需求，公司结合工业互联网和信息安全技术，推出了新一代产品系列，包括：制造执行系统MES、智能生产远程监控iODS、工厂仿真系统OTS、批量控制系统BATCH、先进控制APC等专业软件，以及工业安全网闸、工业防病毒软件、工业防火墙、工业入侵检测、工业审计及工业安全管理平台等工业信息安全产品。

产品广泛应用于轨道交通、核电、火电、热电、新能源、石化、化工、医药等各行业。在国内各省市设有16个联络处，每个联络处实行销售、工程、服务三位一体化管理，给用户提供产品和工程的全生命周期运维和优化服务。

网址：www.hollysys.com

电话：010-58981000

地址：北京经济技术开发区地盛中路2号院（100176）

工业安全管理平台V1.0HH800ISMPV1.0（HH800ISMP）

产品概述

HH800ISMP工业安全管理平台从工业控制系统安全的角度，对工控系统的各类IT和OT设备数据进行采集，包括业务设备日志采集、安全设备事件收集、网络流量数据采集、安全设备配置采集等功能。平台对采集得到的结果进行统一分析与展示，发现工控网络内部的异常行为，如组态变更、负载变更、异常访问等行为，实现对工控现场安全事件的预警与响应。

HH800ISMP工业安全管理平台可以对工业网络中各类上位机服务器、PLC工控设备、网络交换设备、工控安全设备进行集中化的性能状态监控、安全事件的集中展示、安全风险的评估、工控分区分域的健康等级，以及依赖于工控知识库的安全响应与处置。

性能特点

（1）可视化的综合态势管理:工业安全管理平台可以通过网络拓扑或直观呈现的方式表现网络环境及各设备的运行状态和安全状态，从而达到对工控网络中的各类设备进行集中的状态及性能监控的目的。目前主要通过定制化工控拓扑的方式来实现工控网络综合态势的管理和呈现。呈现在首页的工控网络拓扑可根据工业现场需求进行定制化的拓扑绘制；

（2）一站式的信息综合管理:工业安全管理平台提供一站式的信息综合管理功能。一站式综合管理包括对安全设备上传的事件类日志信息、业务系统上传的操作等日志信息、采集的安全设备配置策略信息进行统一的分析和呈现; 平台支持多种格式的数据接入。包括SYSLOG、SNMP Trap、FTP、SFTP、JDBC、ODBC、Net flow等多种日志采集方式；

（3）融合业务特性的工控知识库:工业安全管理平台基于多类型的工控知识库进行事件的关联分析。深入到不同行业的工控网络特性当中，产生融合业务特点的场景告警。同时又具备工业网络全行业属性的通用性告警，如针对资产新增、路径异常、未知协议、越权操作、关键控制等操作产生的告警；

（4）基于攻击链条的预警感知:根据多年工程经验结合美国NASA的攻击链条模型设计出针对攻击行为特征的安全分析模型，通过该模型，用户不必具有很高的专业安全能力就可以准确地发现安全事件，预测和历史痕迹追踪，从而降低对专业安全分析人员的要求，减轻企业成本。

摘自《工业控制系统信息安全产品及服务指南（2018版）》

相关文章