工控防火墻GW031是面向工業(yè)控制系統(tǒng)網(wǎng)絡(luò)的邏輯隔離類安全防護(hù)產(chǎn)品。產(chǎn)品基于“白名單"設(shè)計,內(nèi)置深度報文解析模塊與深層防護(hù)引擎,支持OPC、Modbus、SCNet等多種通用工業(yè)控制協(xié)議,集成DCS系統(tǒng)協(xié)議位號級防護(hù)功能,通過“解析+跟蹤+防護(hù)"的方式構(gòu)建“三位一體"工控網(wǎng)絡(luò)安全通信模型,識別并攔截非法通信行為,保障工業(yè)控制系統(tǒng)網(wǎng)絡(luò)的安全性與可靠性。
【產(chǎn)品特點】
1、工業(yè)安全策略訪問控制
支持“七元組"安全策略配置,攔截過濾工業(yè)控制網(wǎng)絡(luò)中未經(jīng)的訪問,阻止來自外部的安全威脅,有效保護(hù)工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全。
2、工控協(xié)議細(xì)粒度位號級訪問控制
產(chǎn)品支持OPC、Modbus、SCNet等多種通用工控協(xié)議,集成工控協(xié)議深度解析防護(hù)引擎,支持位號級訪問控制,具備深度解析、狀態(tài)跟蹤、應(yīng)用行為限制、位號控制等多種深度防護(hù)手段,識別攔截異常工控協(xié)議應(yīng)用行為,多維度保障工業(yè)控制系統(tǒng)應(yīng)用行為安全
3、深度結(jié)合工業(yè)環(huán)境需求
產(chǎn)品內(nèi)置DCS系統(tǒng)深度一體化防護(hù),具備域間隔離、站間通信等典型DCS系統(tǒng)部署場景一鍵配置,高度融合DCS系統(tǒng)網(wǎng)絡(luò)特點與通信協(xié)議,支持位號級DCS系統(tǒng)行為控制,實現(xiàn)DCS系統(tǒng)網(wǎng)絡(luò)區(qū)域安全防護(hù)。
4、多種應(yīng)用場景部署方案
支持OPC、域間隔離配置、站間通信等多種工業(yè)控制系統(tǒng)典型場景配置,同時支持基于網(wǎng)絡(luò)、工業(yè)協(xié)議、安全策略、服務(wù)等自定義場景配置,可根據(jù)網(wǎng)絡(luò)場景與安全需求靈活配置,實現(xiàn)各類復(fù)雜工控場景下的部署應(yīng)用。
5、工業(yè)級硬件品質(zhì)
EMC工業(yè)三級,工作寬溫達(dá)-20℃~+70℃(環(huán)境溫度),符合 G3 防腐標(biāo)準(zhǔn),支持電源冗余/以及(9~24)V DC±20%寬幅輸入。平均功耗低于5W,無風(fēng)扇散熱設(shè)計。