Termékek áttekintése

Az ipari tűzfal (GTEC-FW) olyan termék, amely az ipari hálózatok különböző biztonsági szintjeinek vagy különböző hálózati biztonsági területeinek biztonságos elszigetelésére szolgál. A termékek elsősorban az ipari hálózati protokollok mély elemzésén alapulnak, és gépi tanulási technológiákat használnak az ipari eszközök és alkalmazási protokollok azonosítására. A fehér lista, a fekete lista, a biztonsági tartományok megosztása, az IP/MAC címkötés és egyéb technológiák kombinálása az ipari hálózatok különböző ismert és ismeretlen rosszindulatú támadásaival szemben biztosítja az ipari hálózatok különböző gyártási és üzleti rendszereinek stabil működését.

Funkcionális jellemzők

Mély ipari protokollok elemzése:Támogatás OPC UA、OPC DA、SNMP、Ethernet/IP、Modbus/TCP、Profin、IEC104、DNP3、MMS、S7、GOOSE、SV Több mint tíz általánosan használt ipari protokoll alapos felbontása és egyéni bővített privát protokollok támogatása.

Intelligens megbízható stratégia:A forgalom öntanulása segítségével megbízható irányítási hálózati biztonsági stratégiai alapvonalak létrehozása, a stratégiai konfigurációs folyamatok egyszerűsítése, a kézi telepítés nehézségének csökkentése és a helyszíni konfigurációs telepítés hatékonyságának növelése.

Erős hálózati alkalmazkodási képesség:Támogatja az átláthatósági módot, az útválasztási módot, a munkamódot és a teszt módot. Gyors módok közötti váltás a bonyolult ipari hálózati környezeti követelményekhez való alkalmazkodás érdekében.

Az utasítások pontos elemzése és ellenőrzése:Támogatja a csomagok mély felbontását és pontos vezérlését számos ipari vezérlőhálózati protokollnak, mint például a Modbus TCP, OPC, Profinet és DNP3.

Többszörös védelmi mechanizmus:A hagyományos hálózati DoS/DDoS kártevős támadások elleni védelem, valamint az ipari ellenőrzött fenyegetési jellemzők azonosítása technológiája és a fekete lista jellemzői könyvtár egyeztetési mechanizmusa alapján több védelmet épít ki az ipari ellenőrző rendszerek elleni különböző támadások ellen.

Magas megbízhatóság:A páros bypass portok hozzáadása a hardver tervezéséhez továbbra is biztosítja az üzleti folyamatosságot, ha a berendezés áramkapcsolódik, leáll stb. A teljes terméksorozat szabványos kettős áramellátással rendelkezik, hogy biztosítsa a berendezések stabil áramellátását. Ventilátormentes kialakítás biztosítja a hardver hosszú ideig megbízható működését. A termékek rugalmasan testreszabhatják a hardverinterfészeket, és igény szerint bővíthetik a feldolgozási teljesítményt.

Beépített professzionális víruskereső motor:Professzionális dekontaktáló és dekompressziós motorok, amelyek kombinálják a jellemzői kód-szkennelést, az informatikus szkennelést és a viselkedési megítélést, hogy gyorsan felismerjék a meglévő és ismeretlen vírusfenyegetéseket. Támogatja a JS, VBS, SH, Python, PHP, BAT és más formátumok szkripteinek szkennelését, hogy gyorsan és pontosan észlelje a Shellcode fenyegetéseket. A makrovírusok motorja törli a rosszindulatú makrokódot az Office fájlokból, és megfelelően javítja a dokumentumot.

典型部署

• Szoros telepítés a helyszíni felügyeleti hálózat és a gyártási menedzsment hálózat között

• Az ipari vezérlési hálózaton belüli alapvető vezérlési rendszerek sorozatos telepítése