为适应新的网络安全环境下的工业防火墙配置与管理，海天炜业自主研发的防火墙配置管理平台CMP迎来新一代升级——WEB版CMP4.0。本次产品升级，主要聚焦提升工业网络防火墙管理效率、节约管理成本、降低管理难度，海天炜业研发团队经过深度重构和功能扩展后，打造出了新一代工业防火墙智慧管理平台产品。

     海天炜业工业防火墙管理平台CMP 4.0采用流行的Browser-Server系统架构，在确保配置工业防火墙安全性的同时，更加注重用户体验，人机交互设计更加人性化，操作页面更加科学，优化了配置流程，防火墙配置工作量明显降低。新的系统架构，在满足工业防火墙集群在工业环境的配置管理使用要求的前提下，程序性能实现了跃升，配置效率整体提升98%。

      此次CMP管理平台的升级，在对原有工业防火墙的基本配置功能进行了优化外，还增加了新的特性：

（1） 工业防火墙状态全流程监控。实时掌控各个工业防火墙节点状态，对在线状态、网络状态、健康状态进行分析。支持网络IP可达、通讯连接、周期日志的多维度网络诊断。对防火墙配置动作进行实时监控、审计，防止误操作。

（2） 一键批量部署模块功能。新增一键部署工业防火墙，简化复杂的部署工作，智能选择部署模块，自动建立网络拓扑关系，实现大量工业防火墙一键部署，大大降低运维成本。

（3） 多防火墙固件兼容。针对现场防火墙固件版本多，管理难度大的问题，重新构建配置管理体系实现对所有Guard工业防火墙固件版本的配置与管理兼容，达到装机一次管理全厂，无视固件版本差异，均可自由配置，降低配置管理难度。

（4） 自动自学习的智控管理。新增自动自学习模块，利用空闲时间自动学习网络规则，相较以往的人工配置自学习，降低了人员运维成本，提升了自动学习质量。

（5） 更加安全的系统架构。用户会话管理机制更加完善，程序各组件使用安全度更高的先进技术，对运维人员操作记录进行审计，屏蔽对工业防火墙运维时可能出现的高危动作，采用更加严格的编码与测试规范，使产品更加健壮。

 

      当前网络安全环境日益恶化，工业企业网络安全预防与治理压力持续增加。海天炜业工控网络安全事业部自成立以来，一直秉承“服务提升价值”的理念，不断深耕技术研发和产品性能，致力于为工业控制系统用户打造安全可靠的网络安全防护产品和解决方案。本次工业防火墙配置管理平台4.0版本的推出，标志着海天炜业在工控网络安全领域的技术实力和创新能力有了新的提升，今后我们将继续坚持技术创新与产品的研发升级，护航我国流程工业安全。

研发中心 | 杨罡