産品簡介

工(gōng)控安全防火牆是集合機(jī)器(qì)自(zì)學習(xí)引擎、并針對(duì)工(gōng)控系統而設計(jì)的(de)防禦系統，此系統可以通(tōng)過各種方法快速識别出工(gōng)控系統中的(de)非法操作(zuò)、異常行為(wèi)以及外(wài)部攻擊，及時(shí)執行告警和(hé)阻斷，共分為(wèi)導軌式、機(jī)架式形态産品。

工(gōng)業(yè)邊界安全防護，針對(duì)工(gōng)業(yè)邊界保護設計(jì)，系統将會布置在工(gōng)控系統中封閉系統的(de)邊界，主要防禦封閉系統外(wài)部對(duì)封閉系統造成的(de)威脅。

工(gōng)業(yè)區(qū)域安全防護，針對(duì)工(gōng)業(yè)區(qū)域保護設計(jì)，布置在工(gōng)控網絡內(nèi)部生(shēng)産各區(qū)域邊界，防禦來(lái)自(zì)工(gōng)控網外(wài)以及內(nèi)部其他(tā)區(qū)域對(duì)被保護區(qū)域造成的(de)威脅。

工(gōng)業(yè)主機(jī)安全防護，針對(duì)工(gōng)業(yè)各工(gōng)程師(shī)站、操作(zuò)員(yuán)站保護設計(jì)，系統将會布置在各個(gè)節點，防禦來(lái)自(zì)外(wài)部、 內(nèi)部其它區(qū)域及終端的(de)威脅。

産品特點

 網絡适應性

支持各類模式部署（測試模式、運行模式、學習(xí)模式),減少人(rén)工(gōng)規則部署。

 工(gōng)業(yè)協議(yì)深度解析

支持Modbus/TCP，OPC，IEC104,DNP3,Profinet，MMS，S7,Eethernet/IP,GOOSE,SV等幾十種工(gōng)業(yè)協議(yì)的(de)深度識别。

 完整的(de)繪畫(huà)拓撲

可視(shì)化(huà)會話(huà)拓撲，描述實時(shí)的(de)會話(huà)狀态機(jī)制。

 精 确連接控制

采取會話(huà)限制策略，實時(shí)保護運算(suàn)性能和(hé)處理(lǐ)能力有(yǒu)限的(de)智能控制設備終端，時(shí)刻防範連接入侵，保障服務的(de)有(yǒu)效性。

 細粒度區(qū)域訪問(wèn)控制

對(duì)控制區(qū)與非控制區(qū)之間(jiān)的(de)數據流進行深度分析，依據數據包的(de)源地(dì)址、目的(de)地(dì)址、通(tōng)信協議(yì)、端口、流量、用戶、數據等信息進行判斷，确定是否存在非法或違規的(de)操作(zuò)，并進行阻斷。

 漏洞軟修補

細緻的(de)漏洞分類，迅速更新的(de)漏洞庫修補庫，保證正常業(yè)務正常執行的(de)同時(shí)，采用補償性修補技(jì)術在網絡層面從(cóng)容應對(duì)漏洞困擾。

 可視(shì)化(huà)審計(jì)和(hé)定期報告

定期的(de)報告查閱和(hé)生(shēng)成，安全如你(nǐ)所期。

 安全事(shì)件(jiàn)追溯

攻擊源頭時(shí)間(jiān)追蹤，外(wài)鬼內(nèi)鬼無所遁形。

 管理(lǐ)自(zì)如

1）本地(dì)web自(zì)管理(lǐ)，支持報表、資産管理(lǐ)，可視(shì)化(huà)能力，網絡連通(tōng)。

2）集中管理(lǐ)，劃安全區(qū)域為(wèi)安全管理(lǐ)中心，從(cóng)容為(wèi)安全保障、規模擴容。

 高(gāo)可靠性保障

采用工(gōng)業(yè)級芯片、無風(fēng)扇散熱、雙電(diàn)源冗餘、全封閉式設計(jì)、故障容錯(cuò)Bypass、雙擊HA熱備設計(jì)以及軟硬件(jiàn)一體(tǐ)化(huà)保障用戶工(gōng)業(yè)網絡可持續性安全。