Общ преглед на продукта

Индустриалната защитна стена (GTEC-FW) е продукт, предназначен да осигури защита от безопасна изолация между различни нива на сигурност или различни домени на мрежова сигурност в индустриална мрежа. Продуктите се основават основно на задълбочен анализ на промишлените мрежови протоколи, използвайки технологии за машинно обучение за идентифициране на промишлените активи и протоколи за приложения. Комбиниране на технологии като бял списък, черен списък, разделяне на домейни за сигурност, свързване на IP / MAC адреси, защита срещу различни видове известни и неизвестни злонамерени атаки в индустриалните мрежи и осигуряване на сигурност за стабилното функциониране на различни видове производствени и бизнес системи в индустриалните мрежи.

Функционални характеристики

Дълбок анализ на индустриалните протоколи:Подкрепа OPC UA、OPC DA、SNMP、Ethernet/IP、Modbus/TCP、Profin、IEC104、DNP3、MMS、S7、GOOSE、SV Дълбоко анализиране на повече от 10 често използвани индустриални протокола и поддръжка на персонализирани разширени частни протоколи.

Интелигентна стратегия за изграждане на доверие:Създаване на надеждна базова линия за политика за мрежова сигурност чрез самообучение на трафика, опростяване на процеса на конфигуриране на политиката, намаляване на трудността на ръчното разгръщане и подобряване на ефективността на разгръщането на конфигурацията на място.

Силна адаптивност на мрежата:Поддържа прозрачен режим, режим на маршрутизация, работен режим, тестов режим. Можете бързо да превключвате между режимите, за да се адаптирате към сложните изисквания на индустриалната мрежова среда и да улесните разгръщането.

Прецизен анализ и контрол на инструкциите:Поддържа дълбоко анализиране на пакети и прецизно управление на множество промишлени мрежови протоколи за управление като Modbus TCP, OPC, Profinet и DNP3.

Множествен защитен механизъм:Има традиционна защита срещу злонамерени атаки в мрежата DoS / DDoS и изгражда множествена защита, базирана на технологията за идентифициране на заплахи за контрол на промишлеността и механизма за съвпадане на библиотеките с черни списъци, за защита срещу различни видове атаки срещу системи за контрол на промишлеността.

Висока надеждност:Добавянето на двойки от портове за заобикаляне в хардуерния дизайн все още гарантира непрекъснатостта на бизнеса в случай на изключване на електричеството, спиране на работата и т.н. Цялата гама от продукти е оборудвана със стандартно двойно захранване, което гарантира стабилно захранване на оборудването. Конструкцията без вентилатор гарантира надеждна работа на хардуера за дълго време. Продуктите позволяват гъвкаво персонализиране на хардуерния интерфейс и разширяване на производителността на обработката при поискване.

Вграден професионален антивирусен двигател:Професионален двигател за дешелиране и декомпресиране, съчетаващ сканиране на характеристики, инспиративно сканиране и технологии за преценка на поведението, за бързо откриване на всички налични и неизвестни вирусни заплахи. Поддръжка за сканиране на скриптове в различни формати като JS, VBS, SH, Python, PHP, BAT и др., за бързо и точно откриване на заплахи от Shellcode. Макровирусният двигател изчиства злонамерения макрокод от файловете на Office и поправя документа правилно.

典型部署

• Серично разгръщане между мрежата за наблюдение на място и мрежата за управление на производството

• Износ на основни системи за управление за серийно разгръщане във вътрешната мрежа за промишлено управление