產(chǎn)品簡介
工業(yè)防火墻是專用于工業(yè)控制系統(tǒng)內(nèi)不同安全域之間進行網(wǎng)絡邊界隔離的安全防護類產(chǎn)品。產(chǎn)品通過對各類工業(yè)協(xié)議的深度解析，綜合運用工控威脅特征識別技術、機器自學習與可信白名單技術，識別并抵御各類來自工控系統(tǒng)內(nèi)部和外部的網(wǎng)絡攻擊和惡意破壞行為，為工業(yè)控制系統(tǒng)的穩(wěn)定運行提供安全保障。
功能特點
全面的工控協(xié)議深度解析
可識別近百種工業(yè)協(xié)議，可對OPC、Modbus、Siemens S7、EtherNet IP、IEC104、DNP3、IEC61850、Profinet、BacNet、Omron Fins、MELSEC-Q、SCNet、SONet、MQTT等30余種主流工業(yè)協(xié)議進行深度解析，同時支持以自定義的方式對私有協(xié)議進行適配。
支持對工控指令的精準管控
支持對主流工控協(xié)議進行值域級的精準指令控制。支持OPC、FTP等協(xié)議動態(tài)端口；支持OPCDA協(xié)議狀態(tài)自動備份和恢復，結(jié)合BYPASS能力，可在設備斷電、重啟等任何異常狀態(tài)下都能保證OPCDA業(yè)務連續(xù)性。
文件級還原審計
支持FTP及多種主要工控協(xié)議的文件還原，能夠還原特定協(xié)議流量中傳輸?shù)奈募?；支持對NC文件的語義核查。
多重防護機制
基于工控威脅特征識別技術、可信白名單技術構建多重防護機制。業(yè)務流量通過可信白名單的檢測后，可對報文信息做進一步的黑名單檢測。系統(tǒng)提供IP地址盜用、未知設備接入監(jiān)控，DOS攻擊、工控規(guī)約檢查和工控關鍵事件審計等多重防護機制，更有效的抵御針對工控系統(tǒng)的各類網(wǎng)絡攻擊。
智能構建安全防護規(guī)則
通過流量自學習建立工控業(yè)務可信行為基線，輔助用戶構建安全防護規(guī)則，降低人工部署的難度。
強大的網(wǎng)絡適應性
支持透明模式和路由模式部署，路由模式下支持靜態(tài)路由和動態(tài)路由（OSPF）,適應復雜的工業(yè)網(wǎng)絡環(huán)境，同時支持測試模式和工作模式，方便實施部署。
產(chǎn)品優(yōu)勢
貼合工業(yè)環(huán)境的硬件設計
全面的工控協(xié)議支持
多層次的安全防護
便捷的安全防護規(guī)則構建
靈活的部署管理
客戶價值
網(wǎng)絡安全風險防范，保障安全生產(chǎn)
簡化運維降低成本
政策合規(guī)滿足監(jiān)管要求
在線咨詢
在線咨詢
0371-63319761