需求剖析
随着工业信息化建设一直生长及“两化”历程一直深入 ，工业网络面临的古板清静威胁和工控网络特有清静威胁在一直增添 。
工业网络互连水平的提高使古板清静威胁可以迅速渗透到工业网络中 ，原本关闭的工业网络早期并没有思量响应的清静防护步伐 ，在数据偷取、接入认证、无线毗连、清静追溯等多方面都保存严重的清静危害 。同时由于各厂商及协会宣布了大宗工控协议的标准和实现细节 ，因此攻击者可以通过深入挖掘工业标准的误差 ，并借此睁开针对特定工业协议提倡专用的攻击 。
由此可见 ，工业网络现在存极大的清静隐患 ，急须提供周全、纵深的清静防御战略举行有用的掩护 。而界线清静防护即是首当其冲的主要要害环节 ，工业防火墙自然也就成为了工业网络界线清静建设的首选清静装备 。
通过安排工业防火墙可以有用划分清静区域 ，提供从界线、区域到终端的完整防护；可有用降低网络被入侵；有用避免清静威胁迁徙扩散 ，可有用解决工业系统间因缺少隔离引起的清静问题 ，如因设置过失 ，硬件故障、病毒等引发的清静威胁 。
产品简介
产品简介
天清汉马工业防火墙IFW-3000系列是为工控网络清静专门设计的防火墙产品 。接纳宽温、防尘、抗电磁、抗震设计；提供导轨式、机架式两种形态；支持BYPASS、热备机制、接口联动、端口冗余多种手艺 ，全方位包管装备可靠运行 。
凭证工业网络特点 ，天清汉马工业防火墙该系统提供多种为工业网络清静设计的专用功效 ，如预置百种常见工业协议 ，支持OPC、Modbus_TCP/RTU、S7、EIP、DNP3、IEC104等常用工业协议的深度过滤剖析 ，工业网络流量学习 ，工业威胁检测 ，工业协议自界说等 。
天清汉马防火墙产品适合安排在工业网络每层的界线位置 ，安排在监控层的界线可对数据收罗举行清静过滤；安排在装备层的界线可对差别的工厂举行逻辑隔离 。也适合安排在要害工业装备前 ，如PLC、DCS等 ，起到对要害装备举行隔离掩护的作用 。
功效特点
-
?高可用性：
接口支持BYPASS、冗余、联动等功效；支持双机热备及系统备份功效 。
-
集中管理：
支持工业防火墙的大规模安排 ，全网战略统一下发 ，装备情形统一展现 ，日志告警集中显示；
-
?工业IPS：
预置工控系统攻击事务库 ，周全提升工业网络清静防护能力；
-
?网络顺应性：
基于古板五元组、协议、资产、时间等多元组一体化会见控制；支持透明、路由、混淆模式安排；
-
?流量自学习：
智能学习工业网络流量情形 ，推荐清静战略协助管理员洞悉工业网络情形 ，轻松运维；
-
?工业协议内容自界说：
支持自界说报文剖析 ，提供基于自然语言形貌、可扩展的数据内容检测引擎 ，提供周全自界说清静防护扩展能力；
-
?工业协议深度检测：
主流工业协议内容、指令级深度剖析检测 ，包括OPC、Modbus/TCP、Modbus/RTU、Ethernet/IP、IEC104、DNP3等协议；
-
?内置百种工业协议：
内置百种常见工业协议 ，供制订专业工业清静战略引用；支持协议规则自界说 ，可针对二层、三层协议自由界说过滤战略；
手艺优势
-
协议内容自界说过滤
可运用函数、运算符等对任何非密协议举行自界说的、精准的、深度的、周全的内容级检测 。
-
工业威胁专业防护
内置工业IPS引擎 ，预置工业攻击事务库 ，可自界说入侵规则 ，从容应对工业入侵 。
-
未预置工业协议自由界说
提供自然化编程语言 ，多种函数、运算符可自界说检查数据名堂规范 。
-
工业协议内容细粒度检测
对工业协议转达的参数可举行细粒度检测和过滤 ，如遥测遥感、上下装、APCI、功效码等 。
-
工业协议周全支持
预置百种工业协议 ，支持OPC、Modbus_TCP/RTU、S7、EIP、DNP3、IEC104等的深度检测 。
-
工业情形从容安排
提供全通模式、测试模式、防护模式和旁路模式安排 ，对工业正常生产险些无影响 。
-
装备运行清静可靠
多机制包管运行稳固 ，BYPASS、接口冗余、接口联动、系统备份、双机热备等 。
-
工控加固级硬件品质
硬件接纳工控加固级标准 ，接纳宽温、防尘、抗电磁、抗震设计 ，完善顺应严苛的工业情形 。
京公网安备11010802024551号