清风网安（河北）科技有限公司

工业网络安全主动防御和智能运维专家

让每家企业都安全

让每家企业都有好的安全产品与服务 让每家企业都有好的安全产品与服务

清风网安

01

02

03

0 4

公司概况

产品介绍

安全服务

主要客户及成功

业 绩

CONTENTS

0 5

工业信息安全

教学实验室平台

P01-03

P04-36

P37-38

P39-40

P41-42

网络安全服务行业 助力数字经济腾飞

0 1

01 公司概况

网络安全服务行业

助力数字经济腾飞

公司秉承“网络安全服务行业，助力数字经济腾飞”的使命，立足于行业，将客户真实业务

场景需求和公司研发技术力量相结合，为多行业量身订制安全产品及服务。

0 2

网络安全服务行业 助力数字经济腾飞

0 3

清风网安（河北）科技有限公司创立于2019年，注册

资金1000万元，专注于互联网数据安全和工业控制系统安

全，是工业网络安全主动防御和智能运维专家。目前已在

北京、湖南长沙、内蒙呼市、河南郑州、山西太原，以及

西北五省等地区均设立办事机构。

清风网安秉承“安全服务行业，数据赋能未来”的理念：将客户真实

业务场景需求和公司研发技术力量相结合，为多行业量身定制安全产品及

服务；打造了横向省市级监管部门全区域覆盖统筹，纵向行业及集团统一

态势安全运维管控，及重要关键节点和企业重点防护的系列安全产品；帮

助城市监管部门集中监管和主动防御，行业及集团统一管控和运维，关键

单位企业重点防护。公司目前主导产品有大数据预警监测平台、人工智能

运维平台、工业资产探测及风险分析工具箱、移动运维堡垒机以及主机加

固防护系统、工业入侵检测系统、工业防火墙等。

我们为企业带来什么

为客户创造价值 护航企业资产安全 赋能数字化经济转型

About us

0 4

02 产品介绍

清风网安致力于解决工业企业、监管单位、集团公司等网络安全问题，提供

全流程全体系的网络安全服务，赋能工业企业的数字经济转型。

0 5

主动防御类

数据安全类

工业及控制系统安全类

安全工具类

行业定制化

产品分类

0 6

主动防御类

网络安全服务行业 助力数字经济腾飞

0 7

大数据监管预警平台

本产品是基于严峻的网络安全现状，并结合网络资

产管理痛点，推出的一款专为监管者量身定制的网络资

产及风险监管平台，旨在解决资产普查和风险处置等监

管痛点。产品以自主研发的资产测绘技术为基础，配合

风险扫描模块，建立集资产风险扫描、风险处置和处置

跟踪于一体的资产安全风险全生命周期管理体系，打造

面向监管侧的网络空间测绘完整解决方案。

客户群体：

公安、网信办、大数据局、大型国有企业

客户收益

区域网络空间全覆盖，迅速摸清家底

快速探测到暴露资产数量，

及时发现未被监管的资产

通过PoC已暴漏漏洞，提出权威的诊断意见，

对其进行全生命周期管理

形成通报文件，方便下级向上级汇报

提升政府快速处置事务能力，展示权威形象

大数据监管预警平台

0 8

基础信息管理 数据报告

数据聚合场景化，更符合监管单位应

用场景，基于单位/企业信息进行索

引，进行资产和风险数据聚合，直观

呈现下属单位所有资产和属性信息以

及漏洞和处置建议。

支持查看、导出基于资产和风险不同

数据维度的报告。

支持定义基于IP地址和单位不同维度资

产扫描任务，符合监管单位应用场景与

使用需求，通过多种资产扫描任务类型

和灵活的带宽与并发配置，快速的对资

产属性特征进行深度识别。

资产变更发现 风险扫描

支持定义周期性的资产扫描任务，持

续发现资产的同时，准确识别与更新

资产属性特征。

支持定义IP地址和单位不同范围的扫描

任务，通过资产属性特征下发PoC漏洞扫

描策略，实现快速、精准的漏洞专扫。

符合监管单位应用场景的实时预警

与实时监控系统，数据多维度关联

分析与展示，数据指标包含但不限

于动态轮询的风险区域地图、IP地

址总数、受监管单位资产总数、风

险资产总数、风险指数、漏洞影响

排名等关键数据指标。

资产发现 单位资产聚合 实时监控 风险通报

对各单位产生风险的资产进行通报，一键

生成适用于监管单位的风险通报文件，包

含通报正文与漏洞报告，统一风险通报入

口，简化风险通报流程；通过漏洞修复回

函上传和基于PoC风险扫描的漏洞修复结

果自动核验，进行多方式、多状态的准确

跟踪与记录风险修复生命周期。

平台价值

支持对管辖区域内的行业和单位进

行管理，并通过与IP地址关联，建

立单位资产档案。

风险处置

能力

资产普查

能力

更准确

更高效

更简单

更全面

更动态

网络安全服务行业 助力数字经济腾飞

0 9

工业互联网安全分析与运营平台

工业互联网安全分析与运营平台通过对工业现场网络中的安全设备、网络设备、生产设备进行安全信息数

据采集、汇总和分析，实现工业企业对工业现场网络安全状态的实时态势感知以及安全事件的相应处理，以提

升改善工业企业的信息安全状态。

客户群体：能源、化工各企事业单位

工业互联网安全分析与运营平台

提高客户运维综合把控能力

方便客户内部汇报总结 一目了然

操作更简单便捷，提升处理应急事务能力

客户

收益

1 0

通过对工业现场网络全网资产扫描，全面探测工控企业内网资产在网络上的暴露情况及存在

的漏洞；通过探针设备基于网络流量的被动资产发现，识别工业资产。

不同于传统信息网络，工业网络存在多厂区、多安全域场景，在资产管理中引入分组逻辑，

可适应工业现场网络的资产管理需求。

通过SNMP等方式对网络设备的IP地址、MAC地址、接口绑定情况进行获取和分析，自动绘制

网络拓扑逻辑图形，再通过运维人员手动细化，绘制出能反映指导安全运营的工业现场网

络拓扑图。并基于整网资产拓扑进行流量走向、资产风险、安全威胁、资产可用性等维度

的安全展示。

通过流量探针威胁检测、恶意代码文件检测、威胁情报检测以及关联规则引擎发现的威胁，

全面检测企业的安全威胁事件，提升企业应对高级安全威胁的能力，隐蔽安全事件发现的能

力，通过可视化感知技术，为安全分析人员提供直观、强大、清晰的安全威胁预警能力，为

安全决策人员提供可靠的数据支撑。

主被动资产以及漏洞发现

可分组的资产管理

全面的威胁发现能力

手动自动结合资产拓扑绘制

网络安全服务行业 助力数字经济腾飞

1 1

行业定制化

1 2

清风网安根据可根据用户的行业特点、信息系统应用情况、等级保护定级级别、信息系统使用习惯、主管部门

政策及法规要求等方面为用户定制化专属安全解决方案，协助用户解决在生产办公中遇到的各种信息安全问题，

确保生产、办公等应用系统的稳定高效工作，同时顺利通过相关监管单位的测评、检查。

以客户需求为核心

高端安全解决方案及安全服务团队

一对一专属定制化安全解决方案

几十个安全能力合规定制化成功案例

网络安全服务行业 助力数字经济腾飞

1 3

定制化案例

某广播电视台无线微波链路加密

通过在SD-WAN节点的CPE设备下端直接串接LineSec链路加密

机，可快速实现符合国密要求的安全SD-WAN接入，对现有网络架

构、应用协议、用户体验均可实现“零”改造、“零”影响。

1 4

数据中心

节点网络 节点网络

节点网络

节点网络

节点网络

链路加密机

链路加密机

链路加密机 链路加密机

链路加密机

链路加密机

网络安全服务行业 助力数字经济腾飞

1 5

某调度系统零信任解决方案

应用控制采用旁路部署，不改变用户现有的网络架构，部署灵活便利。

支持双机，支持横向集群扩展。

支持应用系统集群的负载均衡。

高度产品化交付，配置便捷，即插即用。

提供无插件模式，兼容各类客户终端，支持移动端办公。

外网人员 内网人员

核心交换区

零信任

业务应用

OA ERP

内网应用 外网应用

VPN

1 6

可根据客户的需求，量身定制一系

列符合客户实际应用的智慧平台软件和

终端服务管理软件。可以满足不同行业

内的通用需求，特殊流程需求，满足自

身业务发展。

定制化开发可以实现管理经验的具

体化、逻辑化和应用化。因此针对企业

定制化的系统，可以最大化的减少无效

功能，强化实用功能。

智慧能源管理平台、电力调度系统安全防护系统

网络安全服务行业 助力数字经济腾飞

1 7

安全工具类

1 8

工业资产探测及风险分析工具箱

未知资产探测

整体安全态势感知

安全事件应急处理

威胁资产预警

工业资产探测及风险分析工具箱是一款集资产发现与识别和智能POC检测为一体的高性能便携式三防产品，可

以方便的部署在网络的任意节点进行资产检查工作，为关键信息基础设施的发现与风险定位提供了全新的解决方

案，帮助用户全面加强网络安全检查，摸清家底，认清风险，找出漏洞。

客户收益

全面、准确、快速获取到企业全网的存活资产端口及协议

漏洞快速扫描与验证

漏洞利用，能够更清晰的了解到漏洞的风险程度

关键基础信息设施指纹规则准确匹配

高性能、实时智能管理关键基础信息设施

网络安全服务行业 助力数字经济腾飞

1 9

认证和权限

运维模式

风险管控

运维工作记录

移动运维堡垒机串接在运维终端与被运维对象之间对通信报文进行实时解析，对可能存在的风

险行为进行管控，包括违规外联、高风险指令、攻击行为、恶意代码等。便携式运维网关能对运维

工作进行全过程记录，包括操作画面图像、文件传输、通信报文、风险管控及接口使用等。

移动运维堡垒机

移动运维堡垒机认证管理分为人员认证和设备认证两类。其中，人员认证是指不同使用者登录移动

运维堡垒机时的身份认证；设备认证是指便携式运维网关与运维终端、被运维对象之间的认证。

现场运维工作时，移动运维堡垒机串接在运维终端与被运维对象之间，通过U-Key对运维终端进行

安全认证等。根据不同运维场景，分为网络接口、串行接口、USB接口和KVM等运维模式。

移动运维堡垒机应能够对运维操作过程中可能存在的风险进行管控，具体包括违规外联控制、高风

险指令阻断、攻击行为阻断、恶意代码查杀，以及二次授权等功能。

移动运维堡垒机应保留运维过程中权限认证、文件传输、屏幕及图像、通信报文、风险管控及接口

使用的记录。移动运维堡垒机留存的工作记录内容应无法被系统管理员、审计管理员、工作负责人

等账号删除、修改。

认证和权限

运维模式

风险管控

运维工作记录

2 0

数据安全类

2 1

数据库安全审计系统

清风网安数据库安全审计系统是一款软硬一体化产品，首创双向审计机制，全面覆盖应用、中间件、数据

库，达到“事前预防+事中防范+事后取证”的立体防御效果。审计系统采用数据库深度报文协议解析技术DPI

及动态流检测技术DFI等，将数据库的各种访问操作，解析还原为数据库级的操作语句，通过预置的安全规则

匹配，即可智能分析和监控访问者的各种操作，进行实时威胁预警，并对事件进行统计分析记录，多重身份

定位，有效支持电子取证。

1、全面的数据库审计

2、丰富的报警设置

3、灵活的审计策略

4、日志报表

5、风险识别与检测

2 2

数据库脱敏系统

清风网安数据库脱敏系统是一款面向敏感数据通过脱敏规则进行数据变形，实现对敏感信息可靠保护

的数据脱敏产品。数据库脱敏实现自动化发现源数据中的敏感数，并对敏感数据按需进行脱敏规则变形，

避免敏感数据泄露，同时，脱敏后的数据保持了数据的一致性和业务的关联性，应用于开发测试环境、数

据交换、数据分析、数据共享等场景。

1、主动发现并梳理敏感数据，并匹配脱敏规则

2、按需创建数据源子集及抽取的数量

3、自动同步表结构、主键、索引、约束、外键、函数、存储过程等

4、轻松应对异构数据库脱敏

5、巧设黑名单机制，过滤不需要脱敏数据源

6、动态化监控脱敏作业

7、监控系统运行服务器性能

8、支持图片数据脱敏，包括医疗影像文件等

9、支持给脱敏数据添加水印信息，并支持数据反向溯源

网络安全服务行业 助力数字经济腾飞

2 3

数据安全雷达系统

数据库扫描 数据梳理

高敏数据识别 数据漏洞管理

安全评估 报告管理

多租户模式

数据去标识化 数据使用溯源

风险识别

清风网安数据安全雷达系统是我司自主研发的针对数据安全的主动检测类安全产品，它可以主动识别生

产环境中部署的各类数据库，提取数据库版本信息，提取数据库中库，表，数据等相关信息。让管理员对生

产环境中的数据库，数据，高敏数据等相关信息一目了然，为管理员提供数据安全参考依据，便于管理员及

早发现生产环境的安全漏洞，避免数据安全风险（数据泄露，数据破坏，数据篡改等）。

2 4

数据安全总控平台

清风网安数据安全总控平台是基于数据全生命周期管理，全业务场景监控，对于数据从采集、存

储、治理、使用、销毁各个阶段端，实现安全设备组件安全运营一体化的平台。本着开放理念，平台

对第三方产品提供友好，安全的接入方式，可在一个平台统一的对全产品线和第三方设备进行统一管

理，状态监控。

数据安全总控平台

数据资产管理

敏感数据发现

敏感数据管理

设备集中管理 用户管理

大屏展示

数据资产发现

设备状态监控

日志汇总

用户行为分析 联动分析

数据流向

数据溯源

多租户

网络安全服务行业 助力数字经济腾飞

2 5

1、多因子认证

2、屏蔽直接访问数据库的通道

3、攻击检测和保护

4、连接监控

5、虚拟补丁

6、行为基线——自动建立访问模型

7、安全审计

8、报表

数据库防火墙系统

清风网安数据库防火墙系统通过独特的访问控制和虚拟补丁等防护手段，能及时发现并阻断SQL 注入攻击和

违反企业规范的数据库访问请求。同时，可通过实时分析用户对数据库的访问行为，自动建立合法访问数据库的

特征模型。该产品具有有效阻断危险访问、性能高和报表丰富等优势，帮助企业有效保护核心数据，保障业务运

营安全，并满足合规要求。

2 6

数据资产管理系统

资产概览

资产台账

资产分析

资产发现

资产认领

资产梳理

规则管理

清风网安数据资产管理系统，是企业实现数据资产管理的基础服务平台，立足数据治理的起点和重要环节，

以资产发现、资产梳理为核心，以资产可视、资产可管为目标，致力于提升企业对数据资产的整体管控能力和运

维效率。

网络安全服务行业 助力数字经济腾飞

2 7

工业及控制

系统安全类

2 8

工业入侵检测系统

事前告警

事中防御

流量分析

入侵检测

清风网安工业入侵检测系统通过对工业网络、系统的运行状态

进行监视，检测非法操作或异常访问行为，深入分析网络中捕获的

数据包，结合特征库进行特征码匹配，及时发现来自生产网络外部

和内部违反安全策略的网络行为和高风险的潜在威胁，帮助工业用

户及时获悉网络状况，避免恶意攻击行为的蔓延。

入侵检测系统能够在入侵攻击对网络系统造成危害前，及时检测到入侵攻击的发生，并进行报警。

入侵攻击发生时，入侵检测系统可以通过与防火墙联动等方式进行报警及动态防御。事后取证，被入

侵攻击后，入侵检测系统可以提供详细的攻击信息，便于取证分析。

能够统计出当前网络中的各种报文流量，协助管理员掌握实时的网络流量性质和分布，以便及时做出

调整，确保关键业务可持续稳定运行。

对缓冲区溢出、SQL注入、暴力破解、DoS攻击、扫描探测、蠕虫病毒、木马后门、间谍软件等各类黑

客攻击和恶意流量进行实时监测和报警。

网络安全服务行业 助力数字经济腾飞

2 9

主机加固防护系统

进程级白名单防护

实时告警

占用资源少

兼容性强

清风网安主机安全防护系统专门为工控环境打造的终端安全防护产

品，采用内核级“白名单”机制，通过白名单技术，既可以保证合法应

用程序的正常加载，升级和扩展，又可有效地阻止恶意程序的非法篡改

和攻击。实现了进程监控和预警、外设管理、操作行为记录和安全审计

等功能，为用户建立了支持主动防御和病毒免疫的安全工业运行环境。

基于可信白名单机制，对合法应用程序进行签名。任何应用程序在加载运行前，需要进行

安全检查，只有通过白名单匹配的应用程序，才能加载运行。

对未通过白名单匹配的非法程序的执行，产生告警信息，并通过多种手段，实时通知系统

管理人员。

与传统杀毒软件占用大量系统资源不同，主机安全防护系统只使用极少的系统资源且内存

占用<20M，CPU占用平均不超过5% 。

支持多种Windows版本：WinXP、Win7、Win10、Windows2000 Server、Windows2003 Server

等，并支持Linux系统。

3 0

运维堡垒系统

单点登录

灵活的账号管理机制

强大的资源管理能力

清风网安运维堡垒系统是集用户管理、授权管理、认证管

理和综合审计于一体的集中运维管理系统。实现对运维人员的

操作行为审计、违规操作、非法访问等行为的有效监督，为事

后追溯提供依据。

多元化的认证方式

本系统采用基于B/S的应用架构，为具有多账号的用户提供了方便快捷的访问途径，无需多

种登录用户ID和口令，实现一键快速登录目标资源。

资源可按部门进行管理，采用树形结构，部门只能看到本部门及下一级部门的用户及资源；

支持建立计划任务，对被管理资源进行口令修改(手动指定/随机生成)、账号同步、脚本执

行等任务配置，方便资源的维护，提高运维效率。

支持多种资源类型：工作站及服务器资源(Windows、Linux、Unix等)、数据库资源(oracle、

MySQL、SQLServer、DB2、Sybase 等)、网络资源及B/S架构的安全设备资源等。

提供密码认证、LDAP认证、AD域认证、Radius认证、数字证书认证等多种方式对系统用户

进行认证，同时支持谷歌动态令牌及短信认证的双因子认证手段。

网络安全服务行业 助力数字经济腾飞

3 1

安全管理平台

支持安全卫士、工控安全审计、工业防火墙等系

统的集中管理

设备可视化管理

安全设备管理

安全配置管理

安全事件管理

安全事件回溯

安全趋势分析

第三方设备联动

清风网安安全管理平台是对工控网络安全的各种安全设备进行统一管

理、配置、授权和响应的安全管理平台。该平台把分散的安全设备、安全

策略、安全事件和安全风险集中统一的管理和运营起来，使安全对象可量

化、可管理，打破安全“孤岛”，使它们成为一个“活的有机体”来抵御

网络中的各种威胁。

能够以图形化的方式对设备信息进行显示、管理

支持各安全设备策略的集中生成、发布、启用、

禁用等

支持安全设备事件的集中上报、存储、展示

支持工控安全事件条件查询，支持事件定位分析，事件

源、时间目标等事件关联分析，对多安全设备事件进行

关联分析，消除安全孤岛

根据安全事件发生的时间特性，分析可能发生的安全事

件趋势

支持标准网络管理协议的方式进行安全事件收集或发送：

snmp、syslog

3 2

工业监测审计系统

专业漏洞，精准识别

纵深监测，多角度审计

智能学习，综合分析

自定协议，易于扩展

安全审计，事件溯源

清风网安工业监测与审计系统是专门为工业控制网络量身打造的监测审计

类安全产品。采用旁路方式接入工控网络环境，能实时监测工控网络的流量信

息。基于庞大丰富的工控漏洞库，及时发现利用系统漏洞而进行的渗透、入侵

行为，实时提供告警信息并自动产生预处理建议；实时记录工控网络中的操作

行为，通过对比正确的操作模型来判断此操作的合法性；也能根据用户定义的

审计策略，追踪工控网络安全事件，并留存工控网络中的数据报文。

基于工控协议、流量、内容和行为进行全方位的审计，为用户生成完整记录便于安全事件追

溯。

涵盖各行业工控设备、协议、网络和系统漏洞，包括已知漏洞和未知漏洞，更快更准的识别

入侵行为。

工控网络纵深全方位监测审计，支持关键终端设备监测审计，控制网络区域监测

审计，系统网络边界监测审计。

基于机器自学习能力生成策略白名单，实现规则快速部署；通过对各种安全事件综合分析，

提供防御策略建议，帮助用户构建适用的专属工业控制网络安全防御体系。

该系统提供了开放的协议接口，可以对未知协议和私有协议进行自定义，方便用户扩展和定

制化开发。

网络安全服务行业 助力数字经济腾飞

3 3

日志审计分析系统

清风网安日志审计分析系统是针对网络中各种设备日志收集、

保存、分析与审计的日志管理系统。通过多种技术手段对各类日志

数据进行收集，提供海量日志数据分析能力，可对各类网络攻击、

非法入侵、不当操作、恶意篡改、违规泄密等行为进行识别，协助

运维人员进行安全监视、审计追踪、调查取证等操作，加快问题的

定位与解决。

日志收集全面性，兼容性

强大的数据关联分析

丰富的审计形式

完善的自身安全防护

高性能日志处理，分析能力

采集各种网络设备、安全设备、主机、数据库、中间件、应用系统等日志；兼容

各种格式的系统日志、设备日志、应用日志、操作日志、状态监控日志等。

采用高性能日志存储与分析架构，针对特有的海量信息处理进行了系统优化，保证

了高度的日志分析时效性和灵活性。

通过对各种日志信息的大数据分析，寻找相关数据，分析数据之间的关联关系，识

别隐蔽的安全威胁。

提供多视角，多层次的审计视图，包括曲线图，统计图，趋势图，仪表图等，并可

生成多种形式的审计报告。

系统会主动的进行连接检查和完整性检查，并对传输链的各个环节进行监控，并对

数据进行保密和备份处理。

3 4

工业防火墙

清风网安工业防火墙基于IP、端口以及工业协议和工业黑名

单规则库的访问控制策略，实现不同系统之间的控制访问；基于

白名单自学习功能，形成白名单基线安全模型，解决不同区之间

的误操作、违规操作以及病毒、木马等恶意代码攻击问题；基于

工控协议识别与深度解析功能，解决针对利用工控协议脆弱性进

行攻击的问题。

支持多重防护机制

严苛的工业级硬件设计 极强的网络适应性

指令级操作控制

产品硬件采用低功耗、无风扇、全封闭设计，防护等

级为IP40，通过工业级宽温测试验证，支持Bypass功

能，一旦设备软硬件故障，设备自动切换，保证正常

业务运行。

设备可工作在测试模式或拦截模式，方便实施。流量自学习

方式，减少人工部署规则的难度，随着智能学习模式的时间

增长，防护能力愈加精准。支持透明模式、路由模式部署，

适用于工业控制网络的各种场景。

采用以下多种手段应对日益严重的APT（高级持续性威胁）

攻击：支持对已知攻击行为的检测和防护，内置庞大可升级

的工控威胁库；支持自学习工控协议规则和行为，建立安全

检测模型；可通过白名单策略阻止一切不明的威胁。

基于完整的工业协议识别基础上，深入分析工业协议

指令，结合工控业务模型进行操作层面的控制，对业

务系统的防护层次更深，更安全。支持对OPC、S7、

Modbus/TCP、Profinet、CIP、DNP3、IEC104等主流

工控协议深度解析。

网络安全服务行业 助力数字经济腾飞

3 5

1 5

行业解决方案

网信

网信舆情管控平台安全防护解决方案

网络空间资产探测解决方案

区域网络安全人才培养解决方案

大数据局

政务外网安全态势感知解决方案

政务数据安全监管解决方案

政务外网等级保护解决方案

教育

智慧校园安全运营解决方案

职业院校校企合作信息安全人才培养

解决方案

教育厅、教育局数据中心信息安全

解决方案

3 6

医疗

卫健委网络安全态势感知解决方案

医院等保三级解决方案

互联网医院整体安全解决方案

电力能源

发电厂工控电力监控系统解决方案

风电工控电力监控系统解决方案

大型企业

大型企业等保2.0建设解决方案

大型企业网络安全态势感知监

管解决方案

智慧矿山网络安全监控系统解决方案

光伏发电工控电力监控系统解决方案

如今，随着新一代信息技术和互联网的不断发展，安全的内涵也正在不断变化着。而网络安全如何

真正和各行各业产生深度融合，用以创造更大的价值，是安全企业最重要的责任之一。清风网安通过在

各个行业用户的指导和深度融合中，使每家企业都有好的安全产品让每家企业都安全。

3 7

03安全服务

基于网络安全形势、政企用户需求以及网络安全建设模式的改变，为政企提供贴合行业的

安全服务解决方案以及符合行业规范的安全服务。

3 8

可行性研究

方案设计

应急响应

缺陷预警

重点时期保障

安全整改

审计监控

资产梳理

驻场安全运维

攻防竞赛

政策标准

信息安全规划

安全架构设计

数据安全治理咨询

等级保护咨询测评 日志分析

安全预警

安全演练

安全功能测试

渗透测试

源代码审计

风险评估

互联网资产安全评估

工控系统安全评估

业务安全评估

安全加固服务

安全配置核查

重要时期安全保障

安全巡检

安全意识培训

安全攻防培训

安全运维培训

互联网培训

数据安全

安全服务

安全咨询

应急保障

风险评估

业务安全

安全运维

安全培训

网络安全服务行业 助力数字经济腾飞

04工业信

息安全教学

实验室平台

工业控制系统信息安全是国家实现“2025 智能造”和“工业互联网”的根本

保障。本项目将建设面向工业控制系统的安全攻防实验环境，主要是针对流程工

业、离散工业等行业的典型体系架构特征，建成重点领域工业控制系统信息安全

测试和模拟仿真环境；跟踪我国工业控制系统的互联网化发展趋势，为院校提供

工业信息安全领域高层次、高水平、高规格实验教学平台，提高产、学、研一体

化程度，加快科技创新与成果转化。

3 9

教学系统

展示系统

科研系统

培训系统

竞赛系统

学科建设

清风网安工业信息安全教学实验室平台，致力于培养高级复合型工业信息安全人才，

为网络空间安全人才培养做贡献。

五大功能系统

4 0

4 1

05主要客户及成功业绩

4 2

燃气发电

山西兰能玉溪新能源有限公司

煤化工

山西兰花科技创业股份有限公司

田悦化肥分公司

煤矿

山西阳城阳泰集团西冯街煤业有限公司

瓦斯发电

沁水县兰金瓦斯发电有限公司

自动化

山西和瑞新能源开发有限公司

光伏发电

山西潞安光伏发电有限公司

光伏发电

国家电投集团

山阴县煜元泰光伏发电有限公司

110KV输变电

山西吕能电力科技有限公司汾阳分公司

110KV变电站

永州恒通电力（集团）有限责任公司

2×350MW煤矸石发电

山西国金电力有限公司

风电、光伏

山西国际能源集团

新能源投资管理有限责任公司

2×660MW超超临界机组

内蒙古华夏朱家坪电力有限公司

2×350MW煤矸石发电

山西国金电力有限公司

光伏发电

惠民光伏电站（山东滨州）

35KV变电站

山西煤炭运销集团华阳煤业有限公司

2*660MW火力发电

中电神头发电有限责任公司（山西朔州）

2*660MW火力发电

西山煤电有限责任公司（山西古交）

鹿泉区智慧城市中心网安数据大平台 通信自动化2*35万火电机组

山西山阴电厂

4*660MW火力发电

神华神东电力山西河曲发电有限公司

（山西忻州）

2×350MW煤矸石综合利用发电工程

山西国金电力有限公司（文水县）

华电热电2*350MW

华电国际朔州热电分公司

同达热电2*330MW

山西漳电同达热电有限公司

(山西大同)

高平市 1×15MW 生物质热电

山西农谷丹峰新能源有限公司

煤矿

山西兰花集团东峰煤矿有限公司

余热发电

山西晋煤华昱煤化工有限责任公司

（山西晋城）

水泥

金隅赞皇水泥，平泉水泥

水电

晋能集团天桥水电有限公司

瓦斯发电

山西和瑞新能源开发有限公司

燃气发电

山西兰花大宁发电有限公司

中国航油工控网络安全实验室建设工业空间信息仿真实验平台建设工程

柳林华光2*660MW脱硫DCS系统

山西华光发电有限责任公司

www.qfsafe.com

0311-67368171

qfwahb@163.com

石家庄市鹿泉区御园路99号光谷科技园B7座4楼 微信公众号 快 手 抖 音

清 风 网 安（ 河 北 ）科 技 有 限 公 司

QINGFENG WANGAN (HEBEI) TECHNOLOGY CO., TTD.