Présentation du produit

Les pare - feu industriels (gtec - Fw) sont des produits dédiés à la protection de l'isolation de sécurité entre différents niveaux de sécurité ou domaines de cybersécurité dans les réseaux industriels. Les produits sont principalement basés sur l'analyse en profondeur des protocoles de réseaux industriels, en utilisant des techniques d'apprentissage automatique pour identifier les actifs industriels et les protocoles d'application. En combinaison avec des technologies telles que la liste blanche, la liste noire, la Division sécurisée des domaines, la liaison d'adresses IP / Mac et d'autres, la protection contre tous les types d'attaques malveillantes connues et inconnues dans les réseaux industriels offre une sécurité et une sécurité pour le fonctionnement stable de tous les types de systèmes de production et de systèmes d'affaires dans les réseaux industriels.

Caractéristiques fonctionnelles

Résolution des protocoles industriels profonds:Soutien à la paire OPC UA、OPC DA、SNMP、Ethernet/IP、Modbus/TCP、Profin、IEC104、DNP3、MMS、S7、GOOSE、SV Plus de 10 protocoles industriels couramment utilisés sont analysés en profondeur et prennent en charge des protocoles privés étendus personnalisés.

Construire intelligemment une stratégie de confiance:Grâce à l'auto - apprentissage du trafic, établissez une base de politique de cybersécurité de contrôle technique fiable, rationalisez le processus de configuration des politiques, réduisez la difficulté du déploiement manuel et améliorez l'efficacité du déploiement de la configuration sur site.

Forte adaptabilité du réseau:Prend en charge le mode transparent, le mode de routage, le mode de fonctionnement, le mode de test. Les modes peuvent être rapidement commutés entre eux, adaptés aux exigences complexes de l'environnement de réseau industriel et facilitant la mise en œuvre du déploiement.

Résolution et contrôle de précision des instructions:Prise en charge des protocoles industriels courants Modbus TCP, OPC, PROFINET, dnp3 et de nombreux autres protocoles de réseau de contrôle industriel pour la résolution en profondeur et le contrôle de précision des paquets.

Mécanismes de protection multiples:Protection contre les attaques malveillantes dos / DDOS sur le réseau traditionnel et multi - protection contre les attaques contre les systèmes contrôlés par le travail, basée sur la technologie d'identification des menaces et le mécanisme d'appariement de la base de caractéristiques de liste noire.

Haute fiabilité:L'ajout d'une paire de ports Bypass dans la conception du matériel garantit toujours la continuité de l'activité en cas de panne de courant, de panne, etc. La gamme complète de produits est livrée en standard avec une double alimentation pour assurer une alimentation stable de l'appareil. Avec une conception sans ventilateur, il garantit un fonctionnement fiable du matériel pendant une longue période. Les produits sont flexibles pour personnaliser les interfaces matérielles et peuvent étendre les performances de traitement à la demande.

Moteur antivirus professionnel intégré:Les moteurs de décompression et de décompression professionnels, combinés à des techniques d'analyse de signatures, d'analyse heuristique et de jugement comportemental, détectent rapidement les menaces virales existantes et inconnues. Prend en charge l'analyse de scripts dans de nombreux formats tels que JS, VBS, SH, Python, PHP, bat, etc., pour une détection rapide et précise des menaces shellcode. Macro virus Engine nettoie les fichiers Office du Code de macro malveillant, corrige correctement le document.

典型部署

• Déploiement en série entre le réseau de surveillance de site et le réseau de gestion de production

• Déploiement en série dans le réseau de commande interne core control system outlet