产品简介

工控安全防火墙是集合机器自学习引擎、并针对工控系统而设计的防御系统，此系统可以通过各种方法快速识别出工控系统中的非法操作、异常行为以及外部攻击，及时执行告警和阻断，共分为导轨式、机架式形态产品。

工业边界安全防护，针对工业边界保护设计，系统将会布置在工控系统中封闭系统的边界，主要防御封闭系统外部对封闭系统造成的威胁。

工业区域安全防护，针对工业区域保护设计，布置在工控网络内部生产各区域边界，防御来自工控网外以及内部其他区域对被保护区域造成的威胁。

工业主机安全防护，针对工业各工程师站、操作员站保护设计，系统将会布置在各个节点，防御来自外部、 内部其它区域及终端的威胁。

产品特点

 网络适应性

支持各类模式部署（测试模式、运行模式、学习模式),减少人工规则部署。

 工业协议深度解析

支持Modbus/TCP，OPC，IEC104,DNP3,Profinet，MMS，S7,Eethernet/IP,GOOSE,SV等几十种工业协议的深度识别。

 完整的绘画拓扑

可视化会话拓扑，描述实时的会话状态机制。

 精 确连接控制

采取会话限制策略，实时保护运算性能和处理能力有限的智能控制设备终端，时刻防范连接入侵，保障服务的有效性。

 细粒度区域访问控制

对控制区与非控制区之间的数据流进行深度分析，依据数据包的源地址、目的地址、通信协议、端口、流量、用户、数据等信息进行判断，确定是否存在非法或违规的操作，并进行阻断。

 漏洞软修补

细致的漏洞分类，迅速更新的漏洞库修补库，保证正常业务正常执行的同时，采用补偿性修补技术在网络层面从容应对漏洞困扰。

 可视化审计和定期报告

定期的报告查阅和生成，安全如你所期。

 安全事件追溯

攻击源头时间追踪，外鬼内鬼无所遁形。

 管理自如

1）本地web自管理，支持报表、资产管理，可视化能力，网络连通。

2）集中管理，划安全区域为安全管理中心，从容为安全保障、规模扩容。

 高可靠性保障

采用工业级芯片、无风扇散热、双电源冗余、全封闭式设计、故障容错Bypass、双击HA热备设计以及软硬件一体化保障用户工业网络可持续性安全。