联系我们

售前服务电话:800-820-8876
售后服务电话:800-820-8839
手机用户可拨打:400-820-8839

工控防火墙【IFW】

工业防火墙具备网络层的控制,包括根据IP、MAC地址等进行数据传输的限制。内置工业通讯协议的过滤模块,支持多种工业协议识别及过滤,并对工控协议深度解析,通过庞大的工业漏洞库和威胁库及自定义规则,可以抵御已知的网络攻击行为;通过自学习的白名单规则,可以有效防范所有未知的安全威胁,保障工控业务运行的基础上实现安全防护和操作控制。其中工业级硬件设计能有效满足工控网络区域防护和网络边界防护场景需求。

使用场景

某智能制造网络安全防护项目的安全需求:

适用于缺乏明确的区域划分机制和缺乏网络边界隔离的环境,也适用于工控自动化系统中缺乏边界防护和缺乏入侵检测防护管理机制的环境。

解决方案:

通过工业控制网络边界防护设备对工业控制网络与企业网或互联网之间的边界进行安全防护,禁止没有防护的工业控制网络与互联网连接。通过工业防火墙设备对工业控制网络安全区域之间进行逻辑隔离和安全防护。

功能

工业级可靠性、实时性:

工业级硬件设计,无风扇、设 备故障自动Bypass

高性能数据处理:

延迟<200us

灵活部署方式:

支持单机自管理部署以及服务器集中管理

工控协议深度包解析:

支持工控OPC Classic、 Modbus/TCP、IEC104、 DNP3、 Profinet、S7等协议,指令级的操作控制,如识别协议功能码

黑/白名单攻击防护:

结合全面的工业漏洞和威胁库及白名单规则,能够有效防护各种已知/未知工控网络攻击行为

智能策略学习:

利用人工智能技术,对网络业务行为进行智能学习,只需对学习结果进行简单操作,即可生成安全管理策略

访问控制:

支持防火墙访问控制功能