國產化工業防火墻是一款基于國產飛騰架構+國產固件+國產OS開發的面向工業控制領域的自主工業防火墻。它根據“縱深防御”這一總的安全原則,通過對工業控制系統進行安全區域劃分,建立不同區域之間的數據通訊管道,對管道數據進行全面的分析與管控。
主要功能指標:
1、區域隔離:基于區域和管道的安全防護模型,對區域間的通信進行檢測過濾,管控通訊安全,阻止攻擊擴散。
2、傳統信息防火墻功能:具有傳統信息系統安全防火墻的基于IP、端口等的防護策略規則配置
3、采用深度包檢測防護技術:對工控協議細粒度的深度檢查、自動跟蹤技術,實現區域防護和病毒隔離,阻擋惡意攻擊。
4、工控協議支持:支持Modbus/TCP、Modbus/UDP、OPC、Powerlink等多種工控協議,適應各種工控網絡。
5、多模式運行:包括直通、管控和自學習模式,適應多種網絡拓撲結構??蛇M行在線組態和測試;可通過網絡編輯器進行快速組態。
6、多級別用戶權限管控:采用三權分立原則,設立安全管理員、安全操作員、安全審計員,分別賦予不同的權限,符合等保與分保要求。
7、安裝環境多樣:可采用機架式和導軌式安裝,適應不同的現場環境。
創新專利
典型應用場景