工控全系列網(wǎng)絡(luò)安全產(chǎn)品

產(chǎn)品介紹

工控安全防火墻是一款集合智能學(xué)習(xí)引擎、深度協(xié)議數(shù)據(jù)包解析引擎、開(kāi)放式特征匹配、應(yīng)用感知、實(shí)時(shí)會(huì)話控制可視化、安全審計(jì)追溯等多種智能引擎的工控網(wǎng)絡(luò)安全防御產(chǎn)品。兼容目前業(yè)界對(duì)訪問(wèn)控制類產(chǎn)品的認(rèn)知，滿足訪問(wèn)控制類產(chǎn)品相關(guān)標(biāo)準(zhǔn)，通過(guò)設(shè)置網(wǎng)絡(luò)流量規(guī)則實(shí)現(xiàn)網(wǎng)絡(luò)防護(hù)。工控安全防火墻產(chǎn)品基于田擴(kuò)科技多年技術(shù)積累，支持ModbusTCP，S7COMM，IEC104，OPC-UA，OPC-DA，DNP3，Profinet，BACnet等眾多工業(yè)協(xié)議深度包檢測(cè)和智能白名單學(xué)習(xí)及規(guī)則部署。

產(chǎn)品特點(diǎn)

工業(yè)級(jí)硬件配置

按照工業(yè)現(xiàn)場(chǎng)的使用實(shí)際環(huán)境對(duì)硬件進(jìn)行選型：

IP40防護(hù)等級(jí)，滿足工業(yè)網(wǎng)絡(luò)應(yīng)用環(huán)境要求。

工作溫度-40℃ ~ 85℃，通過(guò)工業(yè)級(jí)寬溫測(cè)試，滿足工業(yè)現(xiàn)場(chǎng)要求。

支持Bypass 功能，一旦設(shè)備軟硬件故障，設(shè)備自動(dòng)切換，保證正常業(yè)務(wù)運(yùn)行。

低功耗、全封閉設(shè)計(jì)。

多重立體防御體系

針對(duì)APT高級(jí)可持續(xù)性威脅攻擊提供全面的防護(hù)方案：

支持設(shè)置黑名單策略防護(hù)各類已知惡意行為。

支持自學(xué)習(xí)實(shí)際應(yīng)用的工控協(xié)議規(guī)則和網(wǎng)絡(luò)行為，建立安全白名單，對(duì)名單外的非法攻擊進(jìn)行告警或阻斷。

IP/MAC綁定，防止非法設(shè)備接入及地址欺騙。

工控協(xié)議深度解析引擎

工控安全防火墻支持多種工控協(xié)議的識(shí)別與檢測(cè)，對(duì)其中的ModbusTCP，S7COMM，IEC104，OPC-UA，OPC-DA，DNP3，Profinet，Enip-TCP，Enip-UDP，MMS，BACnet等協(xié)議均可實(shí)現(xiàn)深度解析。

支持自定義協(xié)議防護(hù)

工控安全防火墻支持協(xié)議自定義。通過(guò)協(xié)議數(shù)據(jù)匹配模組和字段分析匹配引擎，實(shí)現(xiàn)對(duì)私有協(xié)議的數(shù)據(jù)控制，能夠滿足各個(gè)行業(yè)不同客戶的定制化需求。

靈活的模式切換功能

工控安全防火墻可靈活地部署模式，既支持傳統(tǒng)的路由模式，也支持橋接模式。同時(shí)，它支持防護(hù)和測(cè)試模式，區(qū)分了測(cè)試部署和正常工作模式，可減少對(duì)業(yè)務(wù)系統(tǒng)的影響。

客戶價(jià)值

安全分區(qū)，重點(diǎn)防護(hù)

工控安全防火墻是為客戶網(wǎng)絡(luò)解決結(jié)構(gòu)性安全的基礎(chǔ)性安全產(chǎn)品，也是工控網(wǎng)絡(luò)安全整體性防護(hù)的重要組成部分。根據(jù)網(wǎng)絡(luò)層級(jí)進(jìn)行邏輯分區(qū)，阻止網(wǎng)絡(luò)攻擊在不同區(qū)域間滲透，保障核心資產(chǎn)和業(yè)務(wù)的安全。

前沿技術(shù)防范未知威脅

通過(guò)規(guī)則自學(xué)習(xí)建立白名單策略庫(kù)形成整體防護(hù)框架，能夠阻斷非可信的流量數(shù)據(jù)和操作指令，*程度的防范未知威脅，有效應(yīng)對(duì)APT攻擊和防范未知攻擊類型的侵犯。

完整的防護(hù)體系，杜絕惡意操作

通過(guò)工控協(xié)議的深度解析，防護(hù)規(guī)則能精準(zhǔn)到操作碼和詳細(xì)參數(shù)；黑、白名單策略相結(jié)合的防護(hù)機(jī)制，可有效的杜絕攻擊者的惡意行為，內(nèi)部員工的誤操作行為也能被有效的阻止。極大地降低了工控系統(tǒng)受損的風(fēng)險(xiǎn)。

九華新科機(jī)電設(shè)備有限公司