广告
产品库 /
安全 /
安全 /
工控安全 /
工控安全 /
地遁 工控防火墙
安全
地遁 工控防火墙
天地和兴「地遁」防护系列中的工控边界隔离产品，基于工控协议深度解析与白名单策略做区域间访问控制，是业界首家通过 CNCERT Acheron 权威认证的工控防火墙，广泛用于电力、石化、轨交与冶金行业的生产网边界。
访问产品页
查看所属公司
＋ 加入对比
复制型号
分享
微信 钉钉 QQ 微博 复制链接 更多 微信扫一扫，手机打开后转发给同事或群聊
选型与对接面向采购 · 集成 · 代理场景
一手厂商 天地和兴 （TDHX）✓ 官方直连 价格模式 按项目报价 适用行业 电力 石油石化 轨道交通 钢铁冶金 厂商总部 北京 · 北京 厂商主营 工控安全 电力 关基保护 官方渠道 tdhx.com 直达厂商官方产品页，无中间商 常见叫法 工控防火墙 地遁 电力工控安全 Acheron认证
免费对接
对接「天地和兴」采购 / 代理 / 集成？
在线咨询站长，由站长协助你对接厂商、解答产品与报价问题；厂商也可开通认证收录，解锁全站直聊。
📋 参数、产品优势、客户案例与问答均抓取自 厂商官方产品页 （2026-11-03 采集），价格与功能以厂商最新页面为准。
产品参数11 项参数 · · 整理自 5 个公开来源
整机规格（HX-SFW/V1.0） 2026 采购询价公告口径：国产化飞腾平台、标准 1U 机箱、10 个千兆电口、4 个 COMBO 口（不带光模块）、3 对 Bypass、2 个扩展槽、1 Console、2 USB、双电源；整机最大吞吐 3 Gbps、最大并发连接 120 万、每秒新建 2 万，质保一年含软件与漏洞/病毒库升级。[3] 合规与权威认证 通过公安部计算机信息系统安全产品质量检测中心测试，取得工业控制系统专用防火墙（增强级）销售许可证；业内首家通过 CNCERT Acheron 最新标准认证（该测试含安全功能、自身安全性、性能三部分，业内称「地狱测试」）；符合 GB/T 37933—2019。[2] 工业协议解析 支持 37 种工业协议，覆盖 Modbus、IEC104、ENIP、DNP3、FOCAS、OPC、S7、S7plus、MMS、TP 等，并支持自定义私有协议细粒度解析；对 OPC、Modbus、S7、S7Plus、IEC104、MMS 可做指令级内容特征与负载检查。[4] 硬件形态 DIN 导轨式 / 机架式，低功耗宽温无风扇、IP40、软硬件 Bypass 与冗余电源；支持插卡式业务口动态扩展、ARM 平台、光电 COMBO 免配置切换，采用 DPAA 高性能网卡降低 CPU 开销。[4] 工作模式与加密通道 学习 / 验证 / 防护三段式运行模式，分别对应规划、预上线、运行阶段；结合工控协议深度解析建立工业加密（国密）IPSec VPN 隧道，保护远程管理主机与设备之间的通讯。[1] 选型提示：规格要绑型号 3 Gbps / 120 万并发 / 2 万新建来自单一采购公告中的 HX-SFW/V1.0 配置，不代表全系列标称。招标时应要求原厂出具该型号检测报告，并明确 Bypass 对数、扩展槽配置与光模块是否随设备提供。[3] 产品系列 地遁（防护隔离系列）
防护机制 工控协议深度解析 + 白名单策略
权威认证 CNCERT Acheron 认证（业界首家）
配套产品 电力专用横向安全隔离装置（正向型）、病毒防护网关
适用行业 电力、石油石化、轨道交通、钢铁冶金、智能制造
认证：CNCERT Acheron（业界首家） 产品体系：天墀（检测）/ 地遁（防护）/ 和睿（审计）/ 兴 行业覆盖：五大发电集团均有落地案例
同系列不同型号性能差异较大，采购前请向厂商索取对应型号的数据手册确认；需要完整规格书可在上方联系在线客服获取。
用户案例1 个标杆案例 · 抓取自厂商官方产品页与厂商官网案例栏目
五大发电集团
在火电、水电、新能源场站的生产控制大区边界部署，配合电力监控系统安全防护要求落地。
案例整理自厂商官方网站（更新于 2026-11-11），项目效果以厂商正式发布为准；需要同行业落地案例详情可联系在线客服获取。
供应方
天
天地和兴 TDHX
2007 年起专注工业网络安全的专精特新「小巨人」企业，形成天墀、地遁、和睿、兴邦四大产品体系，在五大发电集团均有落地案例。
#工控安全 #电力 #关基保护
2 款在售产品3 个主营领域总部 北京 · 北京
价格与计费方式商务报价 · 参考区间
天地和兴对地遁 工控防火墙的定价走的是商务报价路线——具体价格随规格、部署方式与采购规模浮动。
价格参考： 具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。
谈价要点： 建议向厂商索取分项报价单，并同时比价 2–3 家同类产品。
行业适配： 该类产品在「电力」、「石油石化」、「轨道交通」场景落地较多，行业属性会影响实施工作量，报价时应一并说明。
性能指标厂商官方产品页 · 2026-11-03 抓取
认证：CNCERT Acheron（业界首家） 产品体系：天墀（检测）/ 地遁（防护）/ 和睿（审计）/ 兴邦（平台） 行业覆盖：五大发电集团均有落地案例
以上指标摘自厂商产品页原文（2026-11-03），用于横向比较性能口径；实际表现与部署形态、实例规格相关。
产品优势厂商官方产品页 · 2026-11-03 抓取
天地和兴 2007 年就做工业网络安全，电力行业积累深，是唯一在五大发电集团都有落地案例的工控安全厂商，选型时行业案例可直接核验。 Acheron 认证针对工控设备的协议健壮性与安全性做实测，比通用防火墙检测更贴近工控场景，投标时是有效的差异化资质。 电力行业的等保与关基要求最严，产品能进入五大发电集团说明经过了实战检验，其他行业可以直接复用这套防护思路。 与「天墀」检测、「和睿」审计、「兴邦」平台同属一套体系，防护、检测、审计、管理四层能拼成完整方案，减少多厂商集成的对接成本。
以上为厂商在产品页公开表述的卖点，采购时建议逐条对应到验收标准，避免只停留在宣传口径。
工作原理与部署形态工控安全通用机制 · 采购前先弄懂
地遁 工控防火墙的工作原理
工业控制系统以 PLC/DCS 执行现场控制，SCADA 做监控，协议多为 Modbus、S7、IEC104、DNP3 等专用协议。工控安全产品通过深度解析这些协议的功能码与寄存器操作，建立「谁可以对哪个点位做什么」的白名单，从而在不影响正常数采的前提下阻断非法指令。审计类产品旁路镜像流量做行为还原，防护类产品串接在区域边界做访问控制。
地遁 工控防火墙由天地和兴提供，计费方式为「按项目报价」，在「电力」、「石油石化」、「轨道交通」等行业落地较多。选型时把机制与自建方案对照一遍，能更清楚付的钱买的是产品化能力还是集成工作量。
部署在哪里、怎么部署
防护类串接在生产网区域边界（如单元级交换机与汇聚交换机之间），需配置 Bypass 防止设备故障断网；审计类旁路镜像在核心交换机或 TAP 分流器上取流量。部署前必须梳理工控资产清单与通信关系，否则白名单无法建立。
资质与合规要求
工控防火墙需公安部销售许可证与 GB/T 20281 检测报告；电力行业另需电力专用横向隔离装置检测；等保 2.0 工控扩展要求覆盖边界防护、入侵防范与安全审计三类条款。
适用场景厂商官方产品页 · 2026-11-03 抓取
厂商列出的典型场景
火电、风电、光伏场站的生产控制大区边界 石化装置区与办公网之间的隔离 轨交信号系统与综合监控系统的边界防护
厂商将 地遁 工控防火墙 标注适用于电力、石油石化、轨道交通场景，计费方式为「按项目报价」；建议先用试用 / POC 验证与自身业务的匹配度，再进入商务环节。
常见问题采购前最常问的 10 个问题
地遁 工控防火墙的价格怎么算？ 具体价格随规格、部署方式与采购规模浮动。参考区间：具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。最终报价受规模、部署方式与服务范围影响，建议同时向 2–3 家同类厂商索取分项报价单。
地遁 工控防火墙的工作原理是什么？ 工业控制系统以 PLC/DCS 执行现场控制，SCADA 做监控，协议多为 Modbus、S7、IEC104、DNP3 等专用协议。工控安全产品通过深度解析这些协议的功能码与寄存器操作，建立「谁可以对哪个点位做什么」的白名单，从而在不影响正常数采的前提下阻断非法指令。审计类产品旁路镜像流量做行为还原，防护类产品串接在区域边界做访问控制。放在「安全 / 工控安全」这一层看，地遁 工控防火墙解决的问题是以产品化方式替代自建方案；判断它是否够用，重点看机制是否匹配你的业务链路，而不是看功能清单长短。
地遁 工控防火墙部署在哪里？怎么部署？ 防护类串接在生产网区域边界（如单元级交换机与汇聚交换机之间），需配置 Bypass 防止设备故障断网；审计类旁路镜像在核心交换机或 TAP 分流器上取流量。部署前必须梳理工控资产清单与通信关系，否则白名单无法建立。本产品当前以「按项目报价」方式交付，落地前建议先确认机房/云环境、网络接入与账号权限三项前置条件，再和厂商约定实施窗口与验收标准。
地遁 工控防火墙需要哪些资质与合规认证？ 工控防火墙需公安部销售许可证与 GB/T 20281 检测报告；电力行业另需电力专用横向隔离装置检测；等保 2.0 工控扩展要求覆盖边界防护、入侵防范与安全审计三类条款。采购时把要求的证书名称、有效期与适用范围写进招标或合同附件，只写「具备相关资质」等于没有约束力。
工控防火墙要过哪些认证才算合规？ 至少要有公安部销售许可证与检测报告（GB/T 20281），电力行业还看电力专用产品的检测；Acheron 属于加分的实战型认证，不是强制项。
地遁 工控防火墙适合用在什么业务上？ 厂商在产品页列出的典型场景包括：火电、风电、光伏场站的生产控制大区边界；石化装置区与办公网之间的隔离；轨交信号系统与综合监控系统的边界防护。如果贵司的业务落在其中 1–2 个场景内，可以直接要求厂商按该场景做针对性演示。
地遁 工控防火墙有哪些实际应用案例？ 厂商产品页公开的客户案例包括：五大发电集团（在火电、水电、新能源场站的生产控制大区边界部署，配合电力监控系统安全防护要求落地。）。建议在选型时要求厂商提供同行业、可联系的参考客户，并核对上线时间与实际效果。
地遁 工控防火墙相比同类产品的优势是什么？ 厂商公开表述的优势包括：天地和兴 2007 年就做工业网络安全，电力行业积累深，是唯一在五大发电集团都有落地案例的工…；Acheron 认证针对工控设备的协议健壮性与安全性做实测，比通用防火墙检测更贴近工控场景…；电力行业的等保与关基要求最严，产品能进入五大发电集团说明经过了实战检验，其他行业可以直接复用…。这些属于厂商口径，建议在 POC 中用你自己的 3 个关键场景做对比测试，重点看性能、集成工作量和售后响应。
地遁 工控防火墙支持哪些规格与部署方式？ 厂商公开的规格参数中，整机规格（HX-SFW/V1.0）为2026 采购询价公告口径：国产化飞腾平台、标准…、合规与权威认证为通过公安部计算机信息系统安全产品质量检测中心测试…、工业协议解析为支持 37 种工业协议，覆盖 Modbus、IE…。完整规格与部署形态（公有云 / 私有化 / 混合）以厂商最新文档为准，采购前需确认你的环境是否在支持列表内。
走采购流程要提供什么？ 通常需要：需求说明（场景、规模、必须满足的功能）、预算区间、期望上线时间、合规要求（如等保、信创）、以及采购主体资质。材料越完整，厂商给出的方案与报价越接近真实成本。
落地观察与资料边界第三方视角 · 非星级评分 · 不含推广
以下依据公开中标公告与厂商公开资料整理，只陈述可核实的事实与资料缺口，不对产品做优劣评级；厂商宣传语不纳入。资料完备度说明不代表产品缺陷。
适配场景 公开记录实证 本站尚未收录该产品的公开中标记录；产品档案标注行业为 电力、石油石化、轨道交通 （非中标实证）。 落地实施要点 公告原文节选 暂无可引用的落地配置原文；建议向厂商索取实施清单、验收口径与授权边界。 资料边界 采购前需复核 已整理 6 项参数 ，来自 5 个公开来源 ，可在本页逐项核对出处。 本站尚未收录该产品的公开中标记录，价格与落地配置缺少可对标样本。
拿不准选哪个？
留下你的需求与预算，24 小时内 免费帮你匹配 2~3 家厂商的一手报价，全程中立、不赚差价。
