工業(yè)防火墻的功能

四重白名單一體化防護(hù)，構(gòu)建工業(yè)生產(chǎn)安全環(huán)境

針對(duì)網(wǎng)絡(luò)層、應(yīng)用層、規(guī)約指令層、規(guī)約數(shù)據(jù)層進(jìn)行四重白名單過(guò)濾的一體化縱深防護(hù)，將各種黑流量、灰流量進(jìn)行過(guò)濾，滿足不同場(chǎng)景下不同協(xié)議的精細(xì)化安全訪問(wèn)控制需求。同時(shí)，系統(tǒng)采用一體化的數(shù)據(jù)處理架構(gòu)，保證在四重防護(hù)情況下不影響數(shù)據(jù)流的時(shí)延，滿足工業(yè)實(shí)時(shí)性的要求。

白名單規(guī)則自學(xué)習(xí)，建立完整準(zhǔn)確防護(hù)基線

采用白名單機(jī)制設(shè)置安全策略，以適應(yīng)工控網(wǎng)絡(luò)通訊特點(diǎn)。設(shè)備實(shí)時(shí)網(wǎng)絡(luò)之間的流量，通過(guò)自學(xué)習(xí)機(jī)制生成流量基線，由此建立白名單。

三段式運(yùn)行模式，穩(wěn)妥漸進(jìn)實(shí)現(xiàn)防護(hù)目標(biāo)

提供學(xué)習(xí)、告警和防護(hù)三段式運(yùn)行模式，幫助用戶穩(wěn)妥漸進(jìn)部署安全策略，以確保不誤阻斷正常流量，避免生產(chǎn)事故。學(xué)習(xí)模式即對(duì)工業(yè)協(xié)議流量進(jìn)行分析學(xué)習(xí)建立白名單，不做任何阻斷處理；告警模式，就是對(duì)學(xué)習(xí)建立的白名單進(jìn)行測(cè)試驗(yàn)證，對(duì)于違反策略的流量發(fā)出告警，但不阻斷；防護(hù)模式，經(jīng)過(guò)告警模式的觀察磨合，確認(rèn)安全策略已完全符合管理要求后，終切換到該模式。

工控防火墻的標(biāo)準(zhǔn)化

智能工廠采用標(biāo)準(zhǔn)化的以太網(wǎng)絡(luò)，實(shí)現(xiàn)實(shí)時(shí)監(jiān)控、遠(yuǎn)程管理，對(duì)于生產(chǎn)、管理效率提升有莫大價(jià)值，不容任何惡意攻擊***。歷經(jīng)2010年伊朗廠遭駭?shù)戎卮笫录?，用戶紛紛?duì)工業(yè)設(shè)備安全有所警覺(jué)，捍衛(wèi)設(shè)備生產(chǎn)力價(jià)值的過(guò)程中，可望發(fā)揮關(guān)鍵助力的工業(yè)防火墻，未來(lái)發(fā)展前景自然看俏。工控網(wǎng)絡(luò)接軌以太網(wǎng)絡(luò)，信息傳輸將行經(jīng)公開(kāi)網(wǎng)絡(luò)環(huán)境。為確保從遠(yuǎn)程擷取到的現(xiàn)場(chǎng)數(shù)據(jù)完整、正確，在公開(kāi)網(wǎng)絡(luò)上架設(shè)私有信道，并在數(shù)據(jù)傳輸前加密，即便資料遭到，也難以被惡意、竄改。

工業(yè)防火墻常見(jiàn)使用

1、應(yīng)用廣泛支持

支持常見(jiàn)工控協(xié)議，以及視頻、FTP、***TP等常用應(yīng)用協(xié)議。

2、信令深度控制

基于深度解析工控協(xié)議，可控制報(bào)文的功能碼、線圈值、值閾范圍等參數(shù)，以及控制指令和具體參數(shù)。

3、智能學(xué)習(xí)防護(hù)

支持智能學(xué)習(xí)、告警、防護(hù)三種工作模式，可通過(guò)智能學(xué)習(xí)工控網(wǎng)絡(luò)業(yè)務(wù)流量自動(dòng)生成安全策略庫(kù)。

4、安全即插即用

采用即插即用的工作機(jī)制，可自動(dòng)到管控端注冊(cè)和獲取防護(hù)策略，減少對(duì)現(xiàn)場(chǎng)技術(shù)人員的依賴(lài)。支持軟件和硬件兩種Bypass機(jī)制，大限度保證業(yè)務(wù)的連續(xù)性。