工業下一代防火墻
產品優勢
工業協議深度解析
工業下一代防火墻支持Modbus、IEC104、MMS、S7、DNP3、ENIP、OPC等多種工業協議的識別，實現工業協議的深度解析，支持對工業協議進行靈活精細的深度檢測和過濾
工業場景多模式部署
支持智能學習模式、驗證模式、防護模式三種策略工作模式。可通過智能學習網絡業務流程能力，防火墻可自動生成防護策略，三種模式逐步啟用可實現防護策略最小化。
強大的網絡能力
上元信安工業下一代防火墻具備多種靜態、動態、策略路由，提供基于用戶、應用、地區、ISP的智能選路，支持豐富的NAT功能，還提供IPSec、SSL、GRE、VXLAN、L2TP等多種VPN，滿足復雜網絡適用性。
IPv6&IPv4雙棧融合
為用戶提供全面的IPv4和IPv6雙棧網絡支持，且支持基于IPv6的全面深度安全防護，達成安全與網絡同步升級。
用戶價值
IT&OT一體化安全
基于自主創新的一體化安全引擎，實現數據包一次解析，同步完成工業協議解析、入侵檢測、病毒檢測以及內容過濾等安全功能，全面防護網絡威脅。可以有效阻斷針對工業網絡的滲透攻擊行為，全方位保證工業網絡安全，保障生產系統持續正常運行。
高可用架構讓安全更可靠
采用軟硬件高可用架構設計，實現系統關鍵組件無縫監測，自適應分流技術有效保障業務高峰期系統整體平穩運行。基于專用旁路保護硬件，保障在極端情況下，網絡秒級恢復，生產業務不中斷。
自主安全 合規可控
上元信安持續發展自主創新、安全可控的產品能力，基于國產操作系統，覆蓋了飛騰、海光等國產化硬件，安全合規也更可控，有力護衛關鍵設施。
應用場景
工業下一代防火墻以透明、路由或混合的工作方式，部署于不同控制區域的出口，實現不同區域之間的邏輯隔離。通過工業協議深度過濾與防護技術，對從生產管理層下發的指令或操作執行細粒度的訪問控制，阻斷異常數據或非法操作；同時，在各安全域之間建立起隔離屏障，拒絕其它安全區的訪問。工業下一代防火墻支持多種攻擊檢測技術，可實時檢測和抵御對過程監控網絡的掃描或攻擊，保障底層業務安全穩定。
工業下一代防火墻采用透明、路由或混合的工作方式，部署在邏輯控制設備前端，實現對關鍵設備的安全防護。通過基于網絡層的防護策略，有效阻斷非法主機與重要設備通信，結合工業協議深度控制策略，有效識別出非法指令與操作，避免因非法操作或誤操作導致錯誤指令下發，保障控制裝置或重要設備的安全。
上元信安工業下一代防火墻以HA 方式部署，其中一臺處于業務處理狀態，另一臺處于備用狀態，兩臺設備通過心跳線進行在線監測和數據通信，且兩臺設備擁有相同的配置和數據信息，當主機出現故障時備機可自動接管業務，從而保障生產業務的連續、可靠運行。
微信公眾號
?2024北京上元信安技術有限公司 京ICP備15013863號 
京公網安備11010802044480號
