Prezentare generală a produsului

Firewall-ul industrial (GTEC-FW) este un produs destinat izolării în securitate între diferitele niveluri de securitate sau domenii de securitate ale rețelei industriale. Produsul se bazează în principal pe o analiză aprofundată a protocolelor de rețea industrială, utilizând tehnologia de învățare automată pentru identificarea activelor industriale și a protocolelor de aplicații. Combinând tehnologii precum lista albă, lista neagră, diviziunea domeniului de securitate, legarea adreselor IP / MAC, protejează împotriva diferitelor tipuri de atacuri rău intenționate cunoscute și necunoscute în rețelele industriale și asigură funcționarea stabilă a diferitelor sisteme de producție și sisteme de afaceri din rețelele industriale.

Caracteristici funcționale

Analiza în profunzime a protocolelor industriale:Suport pentru OPC UA、OPC DA、SNMP、Ethernet/IP、Modbus/TCP、Profin、IEC104、DNP3、MMS、S7、GOOSE、SV Analizează în profunzime mai mult de 10 protocole industriale populare și suportă protocole private extinse personalizate.

Strategii inteligente pentru a crea încredere:Prin auto-învățarea traficului, stabiliți o linie de bază de politică de securitate cibernetică de control, simplificați procesul de configurare a politicilor, reduceți dificultățile de implementare manuală și îmbunătățiți eficiența de implementare a configurației la fața locului.

Adaptabilitate puternică la rețea:Suport pentru modul transparent, modul de rutare, modul de lucru, modul de testare. Comutare rapidă între moduri pentru a se adapta cerințelor complexe ale mediului de rețea industrială și pentru a facilita implementarea.

Analiza şi controlul exact al instrucţiunilor:Suportă rezoluția profundă a pachetelor și controlul precis al mai multor protocole de rețea de control industrial, cum ar fi Modbus TCP, OPC, Profinet și DNP3.

Mecanisme multiple de protecție:Cu capacitatea tradițională de protecție împotriva atacurilor rău intenționate DoS / DDoS și construirea de protecție multiplă bazată pe tehnologia de identificare a amenințărilor industriale și mecanismul de potrivire a bibliotecii de caracteristici de listă neagră pentru a se apăra împotriva diferitelor tipuri de atacuri împotriva sistemelor de control industrial.

Fiabilitate ridicată:Port-uri bypass adăugate în perechi în proiectarea hardware-ului pot asigura continuitatea afacerilor în caz de întrerupere a curentului electric, întreruperi de funcționare și altele. Gama întreagă de produse este furnizată cu o sursă de alimentare dublă standard pentru a asigura furnizarea de energie stabilă a echipamentului. Designul fără ventilator asigură funcționarea fiabilă a hardware-ului pentru o perioadă lungă de timp. Produsul poate personaliza interfața hardware flexibil și poate extinde performanța de procesare la cerere.

Built-in motor antivirus profesionist:Motorul profesionist de decompilare și decompilare, care combină scanarea de coduri caracteristice, scanarea informativă și tehnologiile de judecată comportamentală pentru a detecta rapid o gamă largă de amenințări virale deja cunoscute și necunoscute. Suport pentru scanarea scripturilor în mai multe formate, cum ar fi JS, VBS, SH, Python, PHP, BAT și altele, pentru detectarea rapidă și precisă a amenințărilor Shellcode. Motorul de macro-viruși elimină codul macro rău intenționat din fișierele Office pentru a repara corect documentele.

典型部署

• Implementarea în serie între rețeaua de monitorizare la fața locului și rețeaua de management al producției

• Export de sisteme de control de bază implementate în serie în rețeaua de control industrial