数字经济的平安基石

工业防火墙

数据深度识别、行为细致管控,构建高可靠工业信息网络疆域平安

首页 > 产品 > 工业互联网平安 > 工业防火墙
产品概述

工业防火墙

凯旋门国际工业防火墙是凯旋门国际信息在深入研究工业控制网络特性以及保存的平安隐患的基础上,结合多年网络平安实战经验的积累,采用最新的技术架构研制并推出的一款为解决工业控制网络平安问题的疆域防护类网络平安产品。是一套集软件、硬件为一体的内置多种针对工业控制网络设计的平安功能,能够对工控网络流量数据进行深度管控并具备高可靠性要求的平安防护设备,能最终实现工控网络流量的可知、可控,更有效地防护工业网络环境平安,包管其业务连续性。

产品功能
  • 工控协议深度解析

    产品支持对工控协议的应用层过滤防护,预置数十种常用工业控制通信协议的精准识别能力,支持对OPC、MODBUS/TCP、IEC104、DNP3、S7、Ethernet/IP等多种工控协议的深度解析,可抵达对工控协议指令、地点以及值域范畴级另外细粒度的精准控制。

  • 多元组深度拜访控制

    凯旋门国际工业防火墙采用状态检测技术与深度报文检测技术(DPI)相结合的机制实现相应的拜访控制功能。支持黑、白名单两种模式拜访控制;支持基于五元组、用户、协议、应用、时间等组合配置的平安战略。

  • 工控流量自学习

    对流经防火墙的流量进行学习,并进行数据包的解析,智能的与系统内置的协议特征、设备对象等进行匹配,生成可供参考的网络交互会话列表,资助用户以最快捷的方法了解和掌握网络中的业务通信,并可一键勾选生成拜访战略。

  • 集中管理

    凯旋门国际工业防火墙配合凯旋门国际专用管理平台可实现对大批量散布式安排的设备进行集中远程管理,设备状态监控,日志统一收集显示等。

产品优势
  • 网络环境适应性强

    防火墙能够有效识别数十种常用工业协议及通用IT协议,适用于各种工业控制网络环境;支持路由、透明以及混合模式安排,支持VLAN,支持IPv4与IPv6双栈网络,有极强的网络适应性,能够满足时时变革的工业网络环境。

  • 工业控制协议细粒度精准控制

    防火墙内置多种工业控制协议深度解析检测模块,实现工控协议应用层过滤。支持对OPC、MODBUS、S7、IEC104、 DNP3、ETHERNET/IP等常用工控协议的实时精准识别与深度解析,并支持协议指令、地点范畴以及值域范畴级另外精 准控制。

  • 工业特色平安防护能力

    防火墙内置工业ISP规则库,具备工业协议病毒过滤、IP/MAC地点绑定、攻击防护、协议深度解析等能力有效包管工控 网络平安,工控流量带宽包管及优先级管控技术、会话管理与连接管理技术包管工控业务网络连续性。

  • 高可用性

    防火墙支持冗余供电、软件/硬件故障BYPASS、双机热备、负载均衡、流量管控等功能,当防火墙呈现系统及硬件故障时能及时切换运行状态,提高防火墙可用性,包管工控业务连续性。

  • 产品安排影响最小化

    凯旋门国际工业防火墙提供学习、测试、管控三种工作模式,适用于防火墙在上电、接入、配置、测试、应用各个阶段,以实现 对被维护网络及设备的最小影响。

应用场景
  • 疆域隔离安排

    安排于差别网络之间,实现差别网络间的逻 辑隔离,控制跨层拜访并深度过滤层级间的 数据交换,隔断阻断来自管理网络的威胁。

  • 区域间隔离安排

    将控制网分成差别的平安区域,控制平安区域之间的拜访,并深度过滤各区域间的流量数据,以阻止区域间平安危害的扩散。

  • 关键设备隔离安排

    安排于重要工控设备与工控网 络之间,实现对重要控制设备的拜访控制,阻止非授权的拜访与不法操作指令。

相关产品

相关文章

与专家在线沟通, 免费获取专业解决计划

线上咨询
联系凯旋门国际

咨询电话:400-6059-110

微信咨询