工控安全防火墻
產品介紹:
工控安全防火墻是面向工業控制網絡的安全防護產品,集合智能學習引擎、深度協議解析數據包解析引擎、開放式特征匹配、應用感知、實時會話控制可視化、安全審計追溯等功能模塊。支持Modbus/TCP,OPC,IEC104,DNP3,Profinet等眾多工業協議,有效滿足工控網絡區域隔離和網絡邊界防護的場景需求。

1.全天候威脅監測
實時分析工控網絡中的各類流量,對網絡中的入侵指令或惡意流量進行識別、阻斷并進行告警。

2.多重立體防御體系
結合工業漏洞和威脅庫及白名單規則 ,能夠有效防護各種已知;通過IP/MAC深度綁定,防止非法設備接入;支持自定義協議防護,可對未知協議或私有協議進行協議擴展和定制化開發,滿足各行業不同客戶的定制化需求。

3.智能白名單
基于現場正常運行流量,通過產品白名單智能學習功能,建立資產、會話、應用通訊數據三個層次的白名單規則,保護更精準。

4.靈活的模式切換功能
支持路由模式、透明橋模式、防護模式和測試模式等多種模式。

5.工業協議深度解析引擎
支持 Ethernet/IP、Modbus/TCP,IEC104,DNP3,Profinet,MMS,S7,GOOSE,SV 等多種工控協議的深度報文檢測。

6.工業級硬件配置
IP65防護等級;支持 Bypass 功能;低功耗全封閉設計,通過工業級寬溫測試,滿足工業現場嚴苛要求。
工控防火墻與傳統防火墻的區別
硬件:
① 由于工業生產不可中斷,需要硬件支持Bypass
② 生產環境要求低時延
③ 冗余電源、雙機熱備
④ 對環境適應性要求高,工業寬溫、防塵、抗電磁、抗震、無風扇、全封閉
功能:
工控協議應用層數據


