三实众智公司全新推出的工业控制防火墙系列产品，其基于业界领先的软、硬件体系架构。其工控协议深度包解析技术不仅对二层三层网络协议进行解析，更进一步解析到工控网络包的应用层，对OPC、Modbus、DNP3、IEC104、S7、Profinet等进行深度分析，防止应用层协议被篡改或破坏。

三实众智工控安全审计系统，是专门针对工业控制网络的信息安全审计系统。 它采用旁路部署，对工业生产过程“零风险”，基于对工业控制协议（如Modbus TCP、 OPC、DNP3、IEC 60870-5-104等）的通信报文进行深度解析（DPI，Deep Packet Inspection），能够实时检测针对工业协议的网络攻击、用户误操作、用户违规操作、非法设备接入以及蠕虫、病毒等恶意软件的传播并实时报警，同时详实记录一切网络通信行为，包括指令级的工业控制协议通信记录，为工业控制系统的安全事故调查提供坚实的基础。

三实众智工控工控主机防护系统是针对操作员站、工程师站、服务器等工业现场主机进行安全防护的软件产品。产品采用轻量级软件“白名单”机制，只允许受信任的PE文件运行，同时对主机进行加固，有效阻止包括震网病毒、Flame、Havex、BlackEnergy以及APT（高级持续性威胁）、“0-Day”漏洞等在工控主机中执行和被利用。从而实现工控主机从启动、加载到持续运行过程全生命周期的安全保障。

安全隔离与信息单向导入系统由安全隔离与信息单向导入设备和配套控制软件组成，安全隔离与信息单向导入设备包括内部端处理系统（内端机）、外部端处理系统（外端机）以及单向光通道安全隔离板。其中，单向光通道安全隔离板采用独特的单向无反馈电路设计，使用单根光纤通信保证单向性。

三实众智的安全管理平台可以对在工业控制生产网中部署的工控防火墙、工控安全审计系统、工控主机防护系统等进行管理、 配置和运维。 对整个生产网络中每个部署节点进行策略配置下发、网络流量分析， 可以通过安全管理平台， 实时掌握工业控制网络情况， 出现问题及时定位问题发生位置和原因。

本产品是针对工业控制网络的安全风险智能感知系统，采用分布式的系统架构部署在工控环境中，通过镜像交换机流量被动地监听工控网络流量。针对工控协议数据进行深度解析，自动学习网络数据模型，提供特有的工控网络入侵检测策略，实现对各种攻击和异常的检测。

三实众智工控漏洞挖掘系统就是基于这一问题现状而自主研发的用于验证各类工控设备存在的漏洞和安全状况的一款产品。产品针对当前知名的工业控制协议进行分析，根据它们的特点，用模糊测试的理论来生成对应的协议报文，通过对协议字段进行变换，深度挖掘出工控设备存在的各类已知和未知的漏洞。

工控安全攻击威胁感知系统（蜜罐系统）是一类没有实际业务用途的网络安全资源，其价值是吸引攻击者对它进行非法使用，从而发现、捕获和分析攻击者，本质是一种对攻击方进行欺骗的技术。蜜罐系统的组成包括仿真环境、漏洞植入、数据捕获、访问控制和数据分析。

该平台搭建一套可以模拟实际工控系统的仿真环境，利用模拟攻击系统和保护验证系统展示病毒、木马等网络攻击对系统造成的危害，以及验证三实众智防护方案对恶意攻击产生的实际防护效果，能够直观的增强企业对工控系统脆弱性的认识，并增强对三实众智安全防护解决方案的技术原理和应用方式的了解。