產品簡介
工業防火墻這款產品基于預置工業協議、Modbus、IEC104、S7、EIP、DNP3、OPC深度過濾解析、智能學習、入侵檢測、協議自定義等技術手段于一體,對工業控制系統中生產控制層與生產管理層中的工業數據交互進行安全防護。可以被廣泛的應用到電力、鋼鐵、煤炭、石油化工、煙草等相關領域,保障著國家基礎設施的安全、可靠運行。工業防火墻是為工控網絡安全專門設計的防火墻產品。采用抗震、抗電磁、防塵設計;支持BYPASS、端口冗余、接口聯動、雙機熱備多種技術,保證設備可靠運行。
產品特點
應用廣泛支持 支持百種常見工業協議,以及協議規則自定義,可針對二層、三層協議自由定義過濾策略
應用廣泛支持
支持百種常見工業協議,以及協議規則自定義,可針對二層、三層協議自由定義過濾策略
設備運行安全可靠 多機制保證運行穩定,BYPASS、接口冗余、接口聯動、系統備份、雙機熱備等
設備運行安全可靠
多機制保證運行穩定,BYPASS、接口冗余、接口聯動、系統備份、雙機熱備等
工業協議自定義 支持自定義報文解析,提供基于自然語言描述、可擴展的數據內容檢測引擎,提供全面自定義安全防護擴展能力。
工業協議自定義
支持自定義報文解析,提供基于自然語言描述、可擴展的數據內容檢測引擎,提供全面自定義安全防護擴展能力。
智能學習防護 智能學習工控網絡業務流量情況,自動生成安全策略庫協助管理員洞悉工業網絡情況,輕松運維。
智能學習防護
智能學習工控網絡業務流量情況,自動生成安全策略庫協助管理員洞悉工業網絡情況,輕松運維。
工業環境從容部署 提供全通模式、測試模式、防護模式和旁路模式部署,對工業正常生產無影響
工業環境從容部署
提供全通模式、測試模式、防護模式和旁路模式部署,對工業正常生產無影響
通用網絡協議保護 可對通用網絡協議進行訪問控制和安全過濾,基于包過濾策略,支持以五元組形式對通用協議數據包進行協議、終端、時間等多元組一體化的訪問控制和安全過濾。支持基于IP/MAC綁定的安全策略設置,使偽造IP的數據包無法通過工業防火墻。
通用網絡協議保護
可對通用網絡協議進行訪問控制和安全過濾,基于包過濾策略,支持以五元組形式對通用協議數據包進行協議、終端、時間等多元組一體化的訪問控制和安全過濾。支持基于IP/MAC綁定的安全策略設置,使偽造IP的數據包無法通過工業防火墻。
信令深度控制 基于深度解析工控協議,可控制報文的功能碼、線圈值、值閾范圍等參數,以及控制指和具體參數,包括OPC、Modbus、S7、Ethernet/IP、IEC104、DNP3等協議。
信令深度控制
基于深度解析工控協議,可控制報文的功能碼、線圈值、值閾范圍等參數,以及控制指和具體參數,包括OPC、Modbus、S7、Ethernet/IP、IEC104、DNP3等協議。
工業加固級硬件品質 硬件采用工控加固級標準,采用寬溫、防塵、抗電磁、抗震設計,適應嚴苛的工業環境。
工業加固級硬件品質
硬件采用工控加固級標準,采用寬溫、防塵、抗電磁、抗震設計,適應嚴苛的工業環境。