新華網(wǎng)北京３月７日電（記者余曉潔　韓潔）全國人大代表、中國電子科技集團公司總經(jīng)理熊群力７日在接受新華社記者專訪時說，中國電科今日正式推出我國自主開發(fā)的全新一代國產(chǎn)工業(yè)防火墻——三零衛(wèi)士。它將為國內(nèi)工業(yè)用戶提供功能全面、安全性高的網(wǎng)絡(luò)安全防護體系，推進工控信息安全向“無憂時代”邁進。

　　 “棱鏡門事件更敲響了網(wǎng)絡(luò)信息安全的警鐘，信息安全領(lǐng)域產(chǎn)品的國產(chǎn)化呼聲越來越高。三零衛(wèi)士采用國際上最先進的網(wǎng)絡(luò)安全技術(shù)，是為工控網(wǎng)絡(luò)‘量身定做’、完全自主開發(fā)的安全產(chǎn)品。”熊群力說。三零衛(wèi)士工業(yè)防火墻可廣泛應(yīng)用于核設(shè)施、鋼鐵、化工、電力、天然氣、水利樞紐、城市軌道交通等與國計民生緊密相關(guān)領(lǐng)域的工業(yè)控制系統(tǒng)。

　　 三零衛(wèi)士是怎樣做到安全高效的？原來，它綜合運用了“強大的信息分析功能”、“高效包過濾功能”等多種安全措施，根據(jù)系統(tǒng)管理者設(shè)定的安全規(guī)則保護內(nèi)部網(wǎng)絡(luò)與工控網(wǎng)絡(luò)，提供完善的安全性設(shè)置，通過高性能的網(wǎng)絡(luò)核心進行訪問控制。

　　 熊群力表示，三零衛(wèi)士可以實現(xiàn)基于用戶的訪問控制。它能夠禁止非法程序?qū)Ψ阑饓�進行配置或篡改，防止木馬、口令字嗅探和解密等攻擊；阻擋針對工控系統(tǒng)的病毒和惡意攻擊，阻擋針對ＴＣＰ、ＵＤＰ、ＩＣＭＰ協(xié)議的攻擊，并對異常情況做出“忽略”“記錄日志”“拒絕”等三種有區(qū)別的操作，從而具備極強的安全特性。

　　 據(jù)介紹，三零衛(wèi)士工業(yè)防火墻采用重負(fù)荷鋼材質(zhì)，無風(fēng)扇全封閉機箱設(shè)計；支持零下４０攝氏度到６５攝氏度溫度、１０％至９５％濕度工作環(huán)境。