-
工業(yè)防火墻
安恒工業(yè)防火墻是安恒信息在深入研究工業(yè)控制網(wǎng)絡(luò)特性以及存在的安全隱患的基礎(chǔ)上,結(jié)合多年網(wǎng)絡(luò)安全實戰(zhàn)經(jīng)驗的積累,采用最新的技術(shù)架構(gòu)研制并推出的一款為解決工業(yè)控制網(wǎng)絡(luò)安全問題的邊界防護類網(wǎng)絡(luò)安全產(chǎn)品。是一套集軟件、硬件為一體的內(nèi)置多種針對工業(yè)控制網(wǎng)絡(luò)設(shè)計的安全功能,能夠?qū)た鼐W(wǎng)絡(luò)流量數(shù)據(jù)進行深度管控并具備高可靠性要求的安全防護設(shè)備,能最終實現(xiàn)工控網(wǎng)絡(luò)流量的可知、可控,更有效地防護工業(yè)網(wǎng)絡(luò)環(huán)境安全,保障其業(yè)務(wù)連續(xù)性。
-
-
網(wǎng)絡(luò)環(huán)境適應(yīng)性強
防火墻能夠有效識別數(shù)十種常用工業(yè)協(xié)議及通用IT協(xié)議,適用于各種工業(yè)控制網(wǎng)絡(luò)環(huán)境;支持路由、透明以及混合模式部署,支持VLAN,支持IPv4與IPv6雙棧網(wǎng)絡(luò),有極強的網(wǎng)絡(luò)適應(yīng)性,能夠滿足不斷變化的工業(yè)網(wǎng)絡(luò)環(huán)境。
-
-
-
工業(yè)控制協(xié)議細粒度精準控制
防火墻內(nèi)置多種工業(yè)控制協(xié)議深度解析檢測模塊,實現(xiàn)工控協(xié)議應(yīng)用層過濾。支持對OPC、MODBUS、S7、IEC104、 DNP3、ETHERNET/IP等常用工控協(xié)議的實時精準識別與深度解析,并支持協(xié)議指令、地址范圍以及值域范圍級別的精 準控制。
-
-
-
工業(yè)特色安全防護能力
防火墻內(nèi)置工業(yè)ISP規(guī)則庫,具備工業(yè)協(xié)議病毒過濾、IP/MAC地址綁定、攻擊防護、協(xié)議深度解析等能力有效保障工控 網(wǎng)絡(luò)安全,工控流量帶寬保障及優(yōu)先級管控技術(shù)、會話管理與連接管理技術(shù)保障工控業(yè)務(wù)網(wǎng)絡(luò)連續(xù)性。
-
-
-
高可用性
防火墻支持冗余供電、軟件/硬件故障BYPASS、雙機熱備、負載均衡、流量管控等功能,當(dāng)防火墻出現(xiàn)系統(tǒng)及硬件故障時能及時切換運行狀態(tài),提高防火墻可用性,保障工控業(yè)務(wù)連續(xù)性。
-
-
-
產(chǎn)品部署影響最小化
安恒工業(yè)防火墻提供學(xué)習(xí)、測試、管控三種工作模式,適用于防火墻在上電、接入、配置、測試、應(yīng)用各個階段,以實現(xiàn) 對被保護網(wǎng)絡(luò)及設(shè)備的最小影響。
-
-
邊界隔離部署
部署于不同網(wǎng)絡(luò)之間,實現(xiàn)不同網(wǎng)絡(luò)間的邏 輯隔離,控制跨層訪問并深度過濾層級間的 數(shù)據(jù)交換,隔斷阻斷來自管理網(wǎng)絡(luò)的威脅。
-
區(qū)域間隔離部署
將控制網(wǎng)分成不同的安全區(qū)域,控制安全區(qū)域之間的訪問,并深度過濾各區(qū)域間的流量數(shù)據(jù),以阻止區(qū)域間安全風(fēng)險的擴散。
-
關(guān)鍵設(shè)備隔離部署
部署于重要工控設(shè)備與工控網(wǎng) 絡(luò)之間,實現(xiàn)對重要控制設(shè)備的訪問控制,阻止非授權(quán)的訪問與非法操作指令。