销售热线
Procedure
工业防火墙
AI引擎 • 智能 DPI • 主动防御
工业防火墙系统从工业控制器、工业网络、工业协议、工业环境四个角度出发，基于工业白名单、工业黑名单、NAT、工业VPN、工业协议DPI等技术，配备机器智能学习、深度数据包解析和开放式特征匹配三大功能引擎，针对PLC、DCS、SCADA、MES等工业控制系统，集检测、防护、预警、响应功能于一体。
产品架构
● 行为学习
通过监督学习和非监督学习，深度解析流量数据，关联分析网络行为，生成行为白名单规则，构建可信的工业控制系统。
● 规则匹配
通过匹配白名单、入侵防御特征、IP/MAC规则及其他安全规则，分析网络数据中的威胁行为，对威胁行为进行有效控制，防御工业控制系统中的网络威胁。
● 数据展示
通过友好的人机交互界面，展示安全事件、系统日志，并可以定制报表，生成统计内容，对当前网络安全状态全方位呈现。友好的人机交互界面，通过人工智能技术结合工业场景，聚合安全事件及日志，有效防范未知风险。
产品特点
AI未知威胁检测引擎
· 通过AI算法自动收集系统正常运行状态下的数据行为，识别工业网络环境的安全数据特征，建立网络行为安全基线。
工业VPN
· VPN(Virtual Private Network，虚拟专用网络),支持IPSec与GRE；
· 结合工业协议深度解析；
· 建立工业加密隧道。
工控网络NAT
. NAT(Net work AddressTranslation，网络地址转换)，支持SNAT与DNAT功能，防止工业控制网内主机直接暴露给外网；
· 保障工业控制网络的主机和设备安全。
精准的工业入侵防御特征库
· 1000多条工业入侵特征库；
· 主流厂商的工业系统漏洞；
· 精细分类工业入侵特征库，精确防护工业网络攻击。
模板策略一键部署
· 默认内置场景模板；
· 加电即可上线运行；
· 零人工配置上线。
协议精准识别与深度解析
· 深度解析MODBUS TCP、DNP3、S7、IEC104、MMS、PROF INETI0、OPCDA等20多种工业协议，支持协议自定义；
· 支持大多数传统IT协议的深度识别。
客户价值
应用场景
● 工控网络NAT
保护重要的工控设备，包括PLC、RTU、DCS控制器等工业控制系统的核心大脑；
● 域间隔离场景
针对工控系统网络中的多域和多单元装置场景，域间需要针对工控网络互访数据进行隔离；
● 边界防护场景
针对过程监控层与生产管理层通信的场景，有效防范来自企业生产管理层和互联网的威胁，结合传统网络信息安全与工控网络安全的特点。
产品规格
