工业防火墙的适用场景
工业安全网关可以部署在生产管理层(L3)与过程监控层(L2)之间,作为控制网边界的道防线,用来阻止来自企业管理信息网、生产管理网的病毒、木马、网络等安全威胁。也可以部置在过程监控层(L2)和现场控制层(L1)内各个功能区域间,帮助用户根据业务和功能特性对控制网络划分安全域。继而根据各区域的安全特点有针对性的为该区域提供安全防护策略,控制病毒或攻击
工控安全防火墙报价
工业防火墙的适用场景
工业安全网关可以部署在生产管理层(L3)与过程监控层(L2)之间,作为控制网边界的道防线,用来阻止来自企业管理信息网、生产管理网的病毒、木马、网络等安全威胁。也可以部置在过程监控层(L2)和现场控制层(L1)内各个功能区域间,帮助用户根据业务和功能特性对控制网络划分安全域。继而根据各区域的安全特点有针对性的为该区域提供安全防护策略,控制病毒或攻击事件扩散。
工业防火墙的部署方式
工业防火墙可以部署在企业网络层(L 4)与生产管理层(L 3)之间,作为控制网边界的道防线。也可以部署在生产管理层(L 3)和过程监控层(L 2)之间,用于保护过程监控层网络及现场控制层网络。还可部署于过程监控层(L 2)和现场控制层(L 1)之间,用于进行生产区域间隔离防护。工业防火墙可由管理平台进行统一安全管理。
工控防火墙的标准化
智能工厂采用标准化的以太网络,实现实时监控、远程管理,对于生产、管理效率提升有莫大价值,不容任何恶意攻击破坏。历经2010年伊朗厂遭骇等重大事件,用户纷纷对工业设备安全有所警觉,捍卫设备生产力价值的过程中,可望发挥关键助力的工业防火墙,未来发展前景自然看俏。工控网络接轨以太网络,信息传输将行经公开网络环境。为确保从远程撷取到的现场数据完整、正确,在公开网络上架设私有信道,并在数据传输前加密,即便资料遭到,也难以被恶意、窜改。
工业防火墙功能特点
高可用性: 接口支持冗余、联动等功能;支持双机热备及系统备份功能。集中管理: 支持工业防火墙的大规模部署,全网策略统一下发,设备情况统一展现,日志告警集中显示;工业IPS: 预置工控系统攻击事件库,工业网络安全防护能力;网络适应性: 基于传统五元组、协议、资产、时间等多元组一体化访问控制;支持透明、路由、混合模式部署;流量自学习: 智能学习工业网络流量情况,推荐安全策略协助管理员洞悉工业网络情况,轻松运维;工业协议内容自定义: 支持自定义报文解析,提供基于自然语言描述、可扩展的数据内容检测引擎,提供自定义安全防护扩展能力;工业协议深度检测: 主流工业协议内容、指令级深度解析检测,内置百种工业协议: 内置百种常见工业协议,供制定工业安全策略引用;支持协议规则自定义,可针对二层、三层协议自由定义过滤策略;内置百种工业协议: 内置百种常见工业协议,供制定工业安全策略引用;支持协议规则自定义,可针对二层、三层协议自由定义过滤策略。
(作者: 来源:)