Przegląd produktu

Zapora zaporna przemysłowa (GTEC-FW) jest produktem przeznaczonym do bezpiecznej izolacji między różnymi poziomami bezpieczeństwa lub różnymi domenami bezpieczeństwa sieciowego w sieciach przemysłowych. Produkt opiera się głównie na głębokiej analizie protokołów sieciowych przemysłowych, wykorzystując technologie uczenia się maszynowego do identyfikacji aktywów przemysłowych i protokołów aplikacji. W połączeniu z białą listą, czarną listą, podziałem domen zabezpieczonych, wiążeniem adresów IP / MAC i innymi technologiami, ochrona przed różnymi znanymi i nieznanymi złośliwymi atakami w sieciach przemysłowych zapewnia bezpieczeństwo stabilnego funkcjonowania różnych systemów produkcyjnych i systemów biznesowych w sieciach przemysłowych.

Funkcje

Głęboka analiza protokołów przemysłowych:Wsparcie OPC UA、OPC DA、SNMP、Ethernet/IP、Modbus/TCP、Profin、IEC104、DNP3、MMS、S7、GOOSE、SV Głęboka analiza ponad 10 powszechnie stosowanych protokołów przemysłowych i obsługa niestandardowych rozszerzonych protokołów prywatnych.

Inteligentne budowanie zaufanych strategii:Poprzez samouczenie się ruchu, ustanowienie niezawodnej linii bazowej strategii bezpieczeństwa sieciowego, uproszczenie procesu konfiguracji strategii, zmniejszenie trudności wdrożenia ręcznego i zwiększenie efektywności wdrożenia konfiguracji na miejscu.

Mocna adaptacyjność sieci:Obsługa trybu przejrzystego, trybu routingu, trybu pracy i trybu testowego. Można szybko przełączać się między trybami, dostosowując się do złożonych wymagań środowiska sieciowego przemysłowego i ułatwiając wdrożenie.

Dokładna analiza i kontrola instrukcji:Obsługuje głęboką rozdzielczość pakietów i precyzyjne sterowanie różnymi protokołami sieci sterowania przemysłowym, takimi jak Modbus TCP, OPC, Profinet i DNP3.

Wielokrotne mechanizmy ochrony:Posiada tradycyjną ochronę przed złośliwymi atakami DoS/DDoS w sieci i tworzy wielokrotną ochronę w oparciu o kontrolowaną technologię identyfikacji zagrożeń i mechanizm dopasowania biblioteki czarnej listy, aby chronić się przed różnymi atakami skierowanymi do systemów kontroli przemysłowej.

Wysoka niezawodność:Dodane pary portów bypass w projekcie sprzętowym nadal zapewniają ciągłość działalności w przypadku wyłączeń prądu lub przestojów. Pełna gama produktów jest standardowo wyposażona w podwójne zasilanie, aby zapewnić stabilne zasilanie urządzenia. Konstrukcja bez wentylatora zapewnia niezawodną pracę sprzętu przez długi czas. Produkty elastycznie dostosowują interfejsy sprzętowe i zwiększają wydajność przetwarzania na potrzebę.

Wbudowany profesjonalny silnik antywirusowy:Profesjonalny silnik dekompresowania i dekompresowania w połączeniu ze skanowaniem kodu charakterystycznego, skanowaniem informacyjnym i technologiami oceny behawioralnej szybko wykrywa wszelkiego rodzaju istniejące i nieznane zagrożenia wirusowe. Obsługa skanowania skryptów w wielu formatach, takich jak JS, VBS, SH, Python, PHP, BAT, aby szybko i dokładnie wykrywać zagrożenia Shellcode. Silnik makrowirusów usuwa złośliwy kod makro z plików Office i poprawnie naprawia dokument.

典型部署

• Seryjne wdrożenie między siecią monitorowania i siecią zarządzania produkcją

• Seryjne wdrożenie w sieci kontroli przemysłowej wewnętrznego systemu sterowania eksportu