河南工控防火墙报价服务「国泰网信」

工业防火墙基本概念

工业防火墙是一款应用于工控---的串行防护产品，用于解析、识别与控制所有通过工业控制网络的数据流量，以抵御来自内外网对工控设备的攻击。工业防火墙的主要功能包括工业协议---解析、滤、端口扫描防护、安全审计、---代码防护、漏洞防护、访问权限限定等。

工业防火墙的产品形态分为导轨式与机架式。

1、导轨式：符合德国 din导轨标准，可便捷地部署在条件严苛的生产现场。

2、机架式：通常部署在工厂的机房中。

工业防火墙应用场景

工业防火墙的应用场景主要包括以下三种：

1 部署于隔离管理网与控制网之间工业防火墙控制跨层访问并---过滤层级间的数据交换，阻止攻击者基于管理网向控制网发起攻击。

2 部署于控制网的不同安全区域间工业防火墙可将控制网分成不同的安全区域，控制安全区域之间的访问，并---过滤各区域间的流量数据，以阻止区域间安全风险的扩散。

3 部署于关键设备与控制网之间工业防火墙检测访问关键设备的ip，阻止非业务端口的访问与操作指令，记录关键设备的所有访问与操作记录，实现对关键设备的安全防护与流量审计。

工业防火墙的域间隔离

域间隔离的场景主要针对工控系统网络中的多域和多单元装置场景，域间需要通过工控网络互访数据。域间隔离的工业防火墙通过一系列的安全策略，防止在某个域中---或者受到攻击时，威胁蔓延到整个工控网络。

域间隔离的重点在于多域间业务逻辑隔离，------的数据在---的主机之间进行交换，---工控网络的某个域的设---到---攻击后，其他域的网络数据能够正常运行。

工业防火墙功能特点

高可用性： 接口支持冗余、联动等功能；支持双机热备及系统备份功能。集中管理： 支持工业防火墙的-部署，---策略统一下发，设备情况统一展现，日志告警集中显示；工业ips： 预置工控系统攻击事件库，工业---防护能力；网络适应性： 基于传统五元组、协议、资产、时间等多元组一体化访问控制；支持透明、路由、混合模式部署；流量自学习： 智能学习工业网络流量情况，安全策略协助管理员洞悉工业网络情况，轻松运维；工业协议内容自定义： 支持自定义报文解析，提供基于自然语言描述、可扩展的数据内容检测引擎，提供自定义安全防护扩展能力；工业协议---检测： 主流工业协议内容、指令级---解析检测，内置百种工业协议： 内置百种常见工业协议，供制定工业安全策略引用；支持协议规则自定义，可针对二层、三层协议自由定义过滤策略；内置百种工业协议： 内置百种常见工业协议，供制定工业安全策略引用；支持协议规则自定义，可针对二层、三层协议自由定义过滤策略。