工控安全产品大全：工业防火墙、工控审计与主机防护
工控安全与 IT 安全是两套逻辑：生产不能停、协议是专用的、设备装在现场机柜而不是空调机房。本专区聚合六方云、威努特、长扬科技、天地和兴等工控安全厂商的边界防护、流量审计、主机防护与安全管理产品，按「边界—网络—主机—平台」四层分组，并标注真实政采成交价与工业级硬件参数。
工控安全厂商排行 5 家在售 · 本专区 7 组参数对比可查
选工控安全要先弄清的三件事
- 1先旁路后串接：等保与关基项目通常先上审计（旁路零风险、易通过评审），观察一个完整生产周期把通信基线摸清后，再在边界串接防火墙，避免上线即误阻断引发停产。
- 2协议解析深度是分水岭：只做五元组过滤的设备在工控场景没有意义，必须能解析 Modbus、S7、IEC104、DNP3、GOOSE 的功能码并做指令级管控，这一点比标称吞吐更重要。
- 3硬件工况别忽略：现场机柜常无空调、粉尘大、振动强，-40~75℃ 宽温、无风扇全封闭、双路冗余电源与硬件 Bypass 是必查项，拿机房级设备凑合会在夏季高温时频繁宕机。
工控安全14 款
品类详情 →LinSec-V 工业防火墙
面向工业控制系统边界的防护设备，采用宽温、无风扇、冗余电源的工业级硬件设计，基于自研安全操作系统把访问控制、工业入侵防御与工…
LinSec-A 工控安全审计系统
旁路部署的工控网络流量审计平台，通过对工业协议的深度解析还原生产操作行为，建立正常通信基线并对越权操作、异常指令、非法接入告…
LinSec-P 工业安全管理平台
面向工业场景的集中安全管理平台，把工控防火墙、审计、主机卫士等设备的资产信息、告警、策略统一纳管，提供工控资产台账、拓扑可视…
LinSec-D 工业主机卫士
部署在工控上位机、操作站与工程师站的主机防护软件，采用白名单机制管控进程、外设与网络访问，阻断勒索软件与恶意代码在不打补丁的…
TEG 工业防火墙
针对工业控制系统环境设计的边界隔离设备，基于工业级 ARM 多核处理器与自研 IICS-OS 工控安全操作系统，对主流工业协…
SMA 工控安全监测与审计系统
专门针对工业控制网络的信息安全审计平台，采用旁路模式部署，对工业生产过程零风险。通过镜像流量做工业协议解析与通信行为建模，识…
WISGAP 安全隔离与信息交换系统
工业网络环境下不同安全级别网络之间的数据安全交换设备（网闸），通过物理隔离与专用协议摆渡实现数据单向或双向受控传输，阻断 T…
工控主机卫士
面向工业现场上位机、服务器与工程师站的终端防护软件，基于操作系统内核级驱动做程序白名单、外设管控与网络访问控制，在不依赖补丁…
VHunter IVM 工控漏洞挖掘平台
用于发现工控设备未知漏洞并验证其可利用性的专用平台，通过对 PLC、DCS、工业交换机等设备的协议模糊测试与流量变异，定位缓…
IFW 工业防火墙
以工业场景化为核心、以网络白名单为主要防护手段的工业防火墙，采用工业级加固硬件与自研转发平台，对百余种工业协议做深度解析与指…
工业互联网安全态势感知平台
面向集团级工业互联网的安全态势感知与运营平台，汇聚工控流量、主机告警、资产台账与威胁情报，通过攻击链分析与风险评分呈现整体安…
地遁 工控防火墙
天地和兴「地遁」防护系列中的工控边界隔离产品，基于工控协议深度解析与白名单策略做区域间访问控制，是业界首家通过 CNCERT…
和睿 工控安全审计平台
「和睿」审计系列的核心产品，旁路采集工控网络流量，对工业协议做深度解析并还原操作行为，建立资产通信基线，识别非法访问、异常指…
LinSec-G 工业网闸
用于工业网络不同安全域之间的物理隔离与数据受控交换设备，内外端机之间无直接网络连接，通过专用协议摆渡实现 OPC、Modbu…
信创整机1 款
品类详情 →
中国长城关于工控安全的常见问题
工业防火墙和普通下一代防火墙能互换吗？
工控安全项目从哪里开始做？
工控主机还要单独装防护吗？
工控安全有哪些主流厂商？
工控安全怎么选？三步走
把需求（场景、规模、预算、信创要求）发给站长，免费帮你从本专区厂商里筛 2-3 家直接对接。
免费咨询对接 →