Přehled produktu

Průmyslová brána firewall (GTEC-FW) je produkt určený k zabezpečení izolace mezi různými úrovněmi zabezpečení nebo různými doménami zabezpečení v průmyslových sítích. Výrobky jsou založeny především na hluboké analýze průmyslových síťových protokolů a využívají technologie strojového učení k identifikaci průmyslových aktiv a protokolů aplikací. Kombinace technologií jako bílé seznamy, černé seznamy, rozdělení zabezpečených domén a vazby IP / MAC adres chrání před všemi známými a neznámými škodlivými útoky v průmyslových sítích a zajišťuje stabilní provoz různých výrobních a obchodních systémů v průmyslových sítích.

Funkční vlastnosti

Hloubková analýza průmyslových protokolů:Podpora OPC UA、OPC DA、SNMP、Ethernet/IP、Modbus/TCP、Profin、IEC104、DNP3、MMS、S7、GOOSE、SV Hloubková analýza více než 10 běžně používaných průmyslových protokolů a podpora vlastních rozšířených protokolů.

Chytré a důvěryhodné strategie:Vytvořte spolehlivou základní linii pro politiku kybernetické bezpečnosti, zjednodušte proces konfigurace politiky, snížte obtížnost manuálního nasazení a zvýšte efektivitu nasazení konfigurace v terénu prostřednictvím samoučení provozu.

Silná síťová přizpůsobivost:Podporuje transparentní režim, režim směrování, pracovní režim a testovací režim. Rychlé přepínání mezi různými režimy umožňuje snadné nasazení a přizpůsobení se složitým požadavkům průmyslového síťového prostředí.

Přesná analýza a kontrola příkazů:Podporuje hloubkové rozlišení a přesné ovládání balíčků pro různé protokoly průmyslové sítě, jako jsou hlavní průmyslové protokoly Modbus TCP, OPC, Profinet a DNP3.

Více ochranných mechanismů:Má tradiční síťovou ochranu proti škodlivým útokům DoS / DDoS a vytváří vícenásobnou ochranu založenou na technologii identifikace hrozeb pro průmyslovou kontrolu a mechanismu shody knihovny černých seznamů proti různým útokům zaměřeným na systémy pro průmyslovou kontrolu.

Vysoká spolehlivost:Přidání párů bypass portů do hardwarového designu zajišťuje kontinuitu podnikání i v případě výpadku elektřiny nebo výpadku zařízení. Celá řada produktů je standardně vybavena dvojitým napájením, což zajišťuje stabilní napájení zařízení. Konstrukce bez ventilátoru zajišťuje dlouhodobý a spolehlivý provoz hardwaru. Produkty umožňují flexibilní přizpůsobení hardwarového rozhraní a rozšiřování výkonu zpracování podle potřeby.

Vestavěný profesionální antivirový motor:Profesionální diskvalifikační a dekomprimovací motor, který kombinuje skenování funkčních kódů, informativní skenování a technologie posuzování chování, aby rychle detekoval různé a neznámé virové hrozby. Podporuje skenování skriptů v různých formátech, jako jsou JS, VBS, SH, Python, PHP, BAT, a rychle a přesně detekuje hrozby Shellcode. Systém makroviru odstraňuje škodlivý makrokód ze souborů Office a opravuje dokument správně.

典型部署

• Seriální nasazení mezi síťmi pro monitorování v terénu a síťmi pro řízení výroby

• Seriální nasazení v rámci průmyslové řídicí sítě pro export základních řídicích systémů