奇安信船舶网络防火墙双证齐备，CCS+LR合规布局护航全球航运

在航运业加速数字化转型的背景下，船舶网络面临的攻击面正从“单点设备”扩展到“整船互联”。继取得中国船级社（CCS）认可之后，奇安信船舶网络防火墙ISG2000、ISG4000于2026年11月再获英国劳氏船级社（Lloyd’s Register，LR）颁发的型式认可证书（证书编号LR26535994TA）。这意味着同一款产品可以同时支撑CCS与LR两套入级体系下的合规需求，为船厂与船东在方案选型时减少了“换证、重测、再适配”的重复成本。

双船级社布局成型，减少“一船多证”重复投入

截至目前，奇安信船舶网络防火墙形成了CCS与LR双船级社认可的合规布局。对于承接LR入级船舶的项目，产品可作为设备选型的技术依据；对于同时服务多船级社船东的船厂，也减少了一款设备对应一套认证的重复投入。
与此同时，奇安信已专门成立海洋军团，聚焦船舶及海上设施的E26/E27船舶网络安全解决方案，覆盖从设计、建造到运营的全生命周期，本次ISG2000/ISG4000取得LR型式认可是该军团产品体系走向国际船级社体系的重要一步。

LR型式认可：一张证书，两道门槛

LR的型式认可不是简单“送样检测”。这张证书背后是两类要求被合并进同一次审查：一类是IACS UR E10（Rev.10）的环境适应性，覆盖高低温、湿热、振动与电磁兼容，验证设备在船舶环境里能否长期稳定运行；另一类是IACS UR E27（Rev.1）的计算机系统网络安全——验证设备本身不会成为船上网络的新风险点。对船东而言，前者决定“能不能装”，后者决定“装了敢不敢用”。

两款型号覆盖船端核心场景，满足最严电磁兼容标准

奇安信船舶网络防火墙包含ISG2000和ISG4000两个型号。ISG2000为导轨式船舶网络防火墙，宜部署于船舶CBS系统中或CBS系统之间进行安全防护，配备4电口（2对Bypass）、1管理口、1个Console口、1个USB口，全封闭被动散热，IP40防护等级，支持双电源，网络吞吐2G（一对口），并发连接数100万，工作温度覆盖-40°C至+70°C。ISG4000为机架式1U船舶网络防火墙，宜部署于船舶网络边界或船舶系统/区域之间进行安全防护，配备8电口（2对Bypass）、2个千兆光口（SFP）、2个万兆光口（SFP+），支持2个扩展槽，网络吞吐千兆光口2G（一对口）、万兆光口10G（一对口），并发连接数100万，工作温度覆盖5℃至+55℃。两款产品均满足船级社最严格的电磁兼容性标准，支持全英文功能界面，适配国际化船舶运营需求。
产品支持全英文功能界面

三大部署场景：覆盖从边界隔离到全域态势感知

船舶网络防火墙是指部署在船舶网络边界或船舶系统/区域间，阻隔不安全网络，部署场景如下：
部署在船舶网络边界；（E26防护范围）
部署在船舶系统/区域之间；（E26防护范围）
部署在监控系统网络与控制系统网络之间。（E27防护范围）
围绕上述E26/E27部署场景，奇安信以ISG2000/ISG4000船舶网络防火墙为隔离核心，搭配奇安信网神工业安全监测与审计系统（ISD）和奇安信网神工业安全态势感知与管理平台（IMAS），构成一套可在船端离线运行的完整网络安全解决方案：防火墙负责边界隔离与访问控制，ISD负责流量级监测与审计，IMAS负责全域态势研判与联动处置。
ISD以流量探针方式旁路接入船载骨干网镜像端口，完成资产自动识别、工业协议合规性检查、异常行为审计与威胁实时检测，全程被动监听、不影响船载业务系统正常运行；IMAS部署于船载服务器或超融合环境，汇聚防火墙、ISD及船载业务系统的全量Syslog日志，完成IT/OT跨域关联分析、风险量化与告警研判，并可向防火墙下发阻断策略，形成“监测—研判—阻断—溯源”的闭环。
整套系统在海上航行阶段完全离线独立运行，靠港后通过本地介质或无线方式与岸端完成特征库与策略同步，既满足UR E26/E27的最低合规要求，又将安全能力从“边界隔离”提升到“全域态势感知”，与工信部、交通部在船载网络安全态势感知方向的技术路线保持一致。

四大优势，为船舶网络提供持续安全保障

1、权威认证，合规无忧
奇安信船舶网络防火墙系统严格遵循《船舶网络防火墙检验指南》、《CCS GD19-2024 电子电气产品型式认可试验指南》、《CCS GD31-2020智能设备检验指南》《Lloyd’s RegisterType Approval SystemTest Specification》等船舶行业标准，针对船舶特殊场景进行重新产品设计。已成功取得中国船级社（CCS）型式认可证书和英国劳氏船级社（LR）型式认可证书，成为满足船舶行业网络安全需求的专业产品。可广泛应用于各种类型的船舶，如客船、货船、高速船等，全面提升船舶系统的安全性和可靠性。 
2、四重白名单，保障船舶系统安全运行
奇安信船舶网络防火墙系统采用四重白名单的深度防御和一体化引擎机制，对可信的船舶操作指令进行严格控制，有效阻断未经授权的船舶操作指令进入系统，确保船舶网络的安全稳定。同时，支持对船舶各类系统之间的互访行为进行精细管控，提升船舶网络安全防护的灵活性和精准性。
3、深度防护，保障船舶关键系统安全
奇安信船舶网络防火墙系统也能够精准识别和阻断各类网络攻击，实现针对性的过滤和保护。 它不仅可以防御传统的网络威胁，如扫描、泛洪、异常数据包等，还能有效抵御针对船舶导航、操控等关键系统的恶意攻击，阻止非法访问和数据窃取，确保船舶重要信息的安全.
4、高可用性设计，适应复杂海洋环境
船舶在不同海域航行时，面临着多变的气候条件和复杂的网络环境，这对网络安全设备的稳定性和可靠性提出了极高的要求。 奇安信船舶网络防火墙系统采用高可用性架构和冗余设计，能够满足船舶最严格的电磁环境要求，确保在任何情况下都能稳定可靠地运行。同时，产品硬件具备全封闭、无风扇、冗余电源等特性，满足船舶可靠性和稳定性要求，能够在恶劣的海洋环境中稳定运行，为船舶网络提供持续不断的安全保障。