工業防火墻利用工控協議深度解析引擎,通過龐大的工業漏洞庫和威脅庫及自定義規則,可以抵御已知的網絡攻擊行為;通過自學習的白名單規則,可以有效防范所有未知的安全威脅,保障工控業務運行的基礎上實現安全防護和操作控制。多類型的硬件設計能有效滿足工控網絡區域防護和網絡邊界防護場景需求。
卓爾工業防火墻
產品概述
產品特點:
支持多重防護機制
支持對已知攻擊行為的檢測和防護,內置龐大可升級的工控威脅庫;支持自學習工控協議規則和行為,建立安全檢測模型;可通過白名單防護阻止一切不明的威脅。
工控協議支持及深度檢測
工業防火墻支持多種工控協議的識別與檢測,對其中的Ethernet/IP、Modbus/TCP,OPC,IEC104,DNP3,MMS,S7,GOOSE,SV等等協議都能實現深度解析。
工控協議的自定義接口
工業防火墻提供了開發的協議接口,可對未知協議和私有協議進行自定義。系統提供私有協議開發SDK,方便用戶自行擴展支持私有協議和做定制化開發。
靈活的部署模式和工作模式
靈活的部署模式,支持透明模式和路由模式部署,適應復雜的工業網絡環境,同時可工作在測試模式或工作模式,方便實施部署。
指令級精準控制
支持對主流工業協議(OPC、Modbus、IEC104、DNP3等)進行指令級識別和精準控制,如遙感遙測、APCI、功能碼、寄存器等。
嚴苛的工業級硬件設計
通過多項安全認證,防護等級IP40,可靠性、穩定性、工作溫度、濕度等滿足工業現場要求;支持Bypass功能,設備軟硬件出現故障時,可自動切換,正常運行。
典型部署: