产品概述：

国利网安控制器完整性监测与恢复系统 GLS MRS1000 是国利网安自主创新研发的专门针对工业控制器组态变更监测与完整性恢复的设备。深入研究工业控制器本质安全，对工业控制器的内部组态程序变更情况进行实时监测。当组态程序变更时，自动备份该控制器的组态程序，并形成历史版本记录，支持对组态程序的历史版本回退；当由于病毒或非法操作等原因对组态程序进行非法修改后，支持及时将组态程序恢复到基线状态，从而避免对生产过程的影响。

国利网安控制器完整性监测与恢复系统能力集覆盖西门子、施耐德、罗克韦尔、欧姆龙、GE、傲拓、和利时等国内外主流品牌商的 PLC 控制器，广泛应用于国家重要基础设备及城市公用工程领域。

性能特点：

控制器完整性监测与恢复系统部署于控制层的交换机处，接入工业控制系统网络对控制层内的工业控制器运行状态及组态程序状态进行监测与恢复。支持1对多PLC实时监测，达到最高秒级的监测、恢复组态一致性能力。

适用领域：

国利网安控制器完整性监测与恢复系统适用于油气管网、轨道交通、城市水务、城市燃气、冶金钢铁等行业部署的控制器（PLC）组态完整性一致监测与恢复。该产品现已在城市水务、油气管网等行业中规模化落地实施，实现了产品功能及实际可用性的验证，正处于持续在各行业中批量推广的阶段。

推荐理由：

随着信息技术飞速发展，工业化与信息化融合已成为产业升级核心趋势。工业控制系统依托新一代信息技术提升系统互联性，实现信息化管理与智能化运行的同时，也让原本封闭的工控网络逐步走向开放互联。其中，工业控制器的组态程序状态，既是核心运维数据与生产制造数据，更是工业互联网数据安全的关键保护对象，其安全性直接关乎生产稳定与产业安全。当前，工业控制器组态程序管理与监控存在显著行业痛点，且衍生出一系列网络安全风险，严重制约工控系统安全高效运维：

1）大多 SCADA 系统无法监测控制器组态程序的变更，发现问题存在滞后现场运维人员大多不使用控制器的编程软件，而监测生产数据的 SCADA 系统并不具备检测组态程序变更的能力，变更后影响到生产时，运维人员才可在 SCADA 上发现问题。

2）第三方专业人员来对组态程序进行作业时，管理人员无法进行有效跟踪，无法追溯组态变更的情况。

3）恢复迟滞，一旦发生组态程序篡改、丢失等事件时，需要由专业的人员进行组态程序变更检查和组态恢复，时间周期长，造成损失较大。

基于工业控制器安全现状及存在的一系列安全问题，我司推出了控制器完整性监测与恢复系统，有效的解决了控制器现场组态一致性问题。开创性的完成了组态监测一致性、组态一致性恢复、篡改组态对比、组态版本管理等特性功能。

国利网安控制器完整性监测与恢复系统具备支持周期性监测工业控制器的组态程序，并与基线工程进行比对，及时对组态程序的篡改、插入、删除等破坏行为进行在线精确识别，并记录组态程序的变更时间、变更版本及版本说明。支持通过多种手段更新组态程序信息，管理某一个工业控制器的组态程序版本，支持将工业控制器回退至相应的组态版本。当组态程序篡改时，控制器完整性监测与恢复系统支持对基线组态程序进行逆向还原与映射，并根据组态恢复的模式对工业控制器进行基线组态程序的快速精确恢复，保障生产的快速恢复。同时在监测到组态篡改时，能支持某一控制器的任意两个版本的组态程序对比，对两个组态程序的基本情况进行概述。清晰定位出两个版本组态程序的不同之处，并生成组态程序对比报告，为问题影响范围评估、后续处置提供精准依据。

该系统有效的解决了用户无法实时获取所有工艺段内组态程序变更的问题痛点，通过对控制器组态程序的自动监测，使运维人员能清晰了解所有控制器组态程序的变更。解决用户在遇到组态程序被篡改时无法及时恢复组态，继续生产的问题。通过简单操作，快速恢复PLC组态程序基线，继续生产，降低损失。控制器完整性监测与恢复系统获得了用户的高度认可和一致好评。