產品簡介

工控安全防火墻是集合機器自學習引擎、并針對工控系統而設計的防御系統，此系統可以通過各種方法快速識別出工控系統中的非法操作、異常行為以及外部攻擊，及時執行告警和阻斷，共分為導軌式、機架式形態產品。

工業邊界安全防護，針對工業邊界保護設計，系統將會布置在工控系統中封閉系統的邊界，主要防御封閉系統外部對封閉系統造成的威脅。

工業區域安全防護，針對工業區域保護設計，布置在工控網絡內部生產各區域邊界，防御來自工控網外以及內部其他區域對被保護區域造成的威脅。

工業主機安全防護，針對工業各工程師站、操作員站保護設計，系統將會布置在各個節點，防御來自外部、 內部其它區域及終端的威脅。

產品特點

? 網絡適應性

支持各類模式部署（測試模式、運行模式、學習模式),減少人工規則部署。

? 工業協議深度解析

支持Modbus/TCP，OPC，IEC104,DNP3,Profinet，MMS，S7,Eethernet/IP,GOOSE,SV等幾十種工業協議的深度識別。

? 完整的繪畫拓撲

可視化會話拓撲，描述實時的會話狀態機制。

? 精 確連接控制

采取會話限制策略，實時保護運算性能和處理能力有限的智能控制設備終端，時刻防范連接入侵，保障服務的有效性。

? 細粒度區域訪問控制

對控制區與非控制區之間的數據流進行深度分析，依據數據包的源地址、目的地址、通信協議、端口、流量、用戶、數據等信息進行判斷，確定是否存在非法或違規的操作，并進行阻斷。

? 漏洞軟修補

細致的漏洞分類，迅速更新的漏洞庫修補庫，保證正常業務正常執行的同時，采用補償性修補技術在網絡層面從容應對漏洞困擾。

? 可視化審計和定期報告

定期的報告查閱和生成，安全如你所期。

? 安全事件追溯

攻擊源頭時間追蹤，外鬼內鬼無所遁形。

? 管理自如

1）本地web自管理，支持報表、資產管理，可視化能力，網絡連通。

2）集中管理，劃安全區域為安全管理中心，從容為安全保障、規模擴容。

? 高可靠性保障

采用工業級芯片、無風扇散熱、雙電源冗余、全封閉式設計、故障容錯Bypass、雙擊HA熱備設計以及軟硬件一體化保障用戶工業網絡可持續性安全。