威努特登榜中国工控防火墙市场NO.1

4月16日，国内权威安全媒体数说安全发布《中国防火墙市场全景图》。威努特工控防火墙系列产品凭借领先的技术水平，作为工控系统典型应用场景，成功入选中国防火墙市场全景图。

以下为此次发布的全景图相关内容：


数说安全研究团队具备平均15年以上的网络安全行业从业背景，参与了众多网络安全项目，对市场需求和项目采购过程比较了解。在中国所有合法售卖的网络安全产品都必须要有销售许可证。厂商需要按照国家标准或行业标准通过检测，而证书的类别和等级也是客户在项目采购过程中的重要参考依据。所以我们以国家标准和行业标准为基础，参考公安部颁发的计算机信息系统安全专用产品销售许可证数据，形成了这份市场观察。

我们承认优秀的创业团队存在，但将没有销售许可证的产品列入全景图对客户和市场来说是一种误导。作为严谨的研究机构，不应该在没有对产品进行测试的情况下，对厂商的产品进行排名。

目前市场上有不同研究机构出品的中国网络安全行业全景图。同一个研究对象，研究的视角不同会产生巨大的结果差异。我们从【市场需求】、【客户视角】和【监管标准】的维度进行了研究，由本周开始不同细分市场逐一发布，望为网络安全行业客户、区域代理商、安全业务集成商和行业监管部门等相关从业者提供有价值的参考。

第一期将从国内网络安全最大的产品细分市场：防火墙市场开始说起。

根据监管部门颁布的国家标准，中国防火墙市场分为【防火墙】、【第二代防火墙】、【工控防火墙】和【UTM】四大类。目前国内防火墙类产品市场厂商数量204家（部分厂商有多个证书）。其中防火墙厂商79家，第二代防火墙厂商69家，工控防火墙厂商95家，UTM厂商4家。


公安部的销售许可测试中，为每个类别的产品进行了分级，并明确指出了区分不同级别的测试指标（点击图片可手动放大）：






防火墙作为中国最畅销的网络安全产品，在不同的应用场景中是如何工作的？数说安全搜集了来自市场的典型案例，其中防火墙的工业控制系统应用场景由工控安全厂商威努特提供：

应用场景：工业控制系统
（由威努特提供）


客户痛点
1、网络边界之间缺乏有效的隔离，存在未经允许的网络访问行为。
2、互联网和办公网设备遭受病毒感染或将扩散至整个生产网络，影响生产运行。
3、攻击者以外网设备为跳板可以发起对生产网络设备的攻击行为，破坏生产设备或窃取机密信息。

解决方案
1、在网络的不同区域部署不同的防火墙，建立整体的纵深防御体系。
2、在Level1边界采用交换安全融合的防火墙来解决工业环网上恼人的广播风暴和最小生产区域的隔离，实现产线上线实施时的即插即用。
3、在Level2边界通对工业控制协议深度解析和正常通信行为模型建模，阻断白名单之外的非法操作指令和异常通信行为。
4、在Level3&Level4边界，采用集成多种网络和安全特性的防火墙，解决工业网络和工业互联网的网络接入和安全防护问题。

客户关注的主要特性
1、针对不同的网络边界有不同的解决方法。
2、适应工业环境下的部署，产品具有高可靠性和低时延，不会影响生产系统运行。
3、支持常见工业协议的深度解析，能基于具体业务设置访问控制规则。


公安部防火墙(工控-增强级)认证对工控防火墙要求非常高，目前国内只有包括威努特在内的少数几个厂商的工控防火墙获得该证书。 



注：销售许可证书有效期截止至2020年第一季度末。