郑伊健和梁咏琪天清汉马工业防火墙是一款专门为工业控制系统开发的信息安全产品。适用于SCADA、DCS、PCS、PLC等工业控制系统,可以被广泛的应用到、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、、铁、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关领域的工业控制系统。 产品可部署在工业网络每层的边界;如部署在层的边界,对数据采集进行安全过滤,或部署设备层的边界对不同的工厂进行逻辑隔离。 基础功能:具备基础防火墙功能,包括基于传统五元组、协议、资产、时间等多元组一体化访问控制;支持透明、由、混合模式部署;设备内置多种工业防护模型,并可以自定义防护规则; 工业IPS:预置工控系统事件库,全面提升工业网络安全防护能力;基于自然语言描述的可扩展规则引擎,支持自定义报文解析,具备极佳的安全防护扩展能力 流量自学习:量智能学习,自动推荐安全策略帮助管理员轻松运维,流量可视化,让管理员洞悉工业网络情况。 集中管理:支持工业防火墙的大规模部署,全网策略统一下发,设备情况统一展现,日志告警集中显示。 1、工业网络采用的专用工业协议,工业协议的类别很多,有基于工业以太网(基于二层三层)的协议,有基于串行链(RS232、RS485)的协议,传统防火墙无法完全支持工业协议的白名单过滤。 3、一般部署在工业现场的防火墙以导轨式为主,同时对防火墙的适应性要求很高,产品往往要求无风扇、宽温支持等,传统防火墙无法适应工业严苛复杂的生产。
|