HC-ISG產品由通用防火墻模塊、工業協議過濾模塊、深度防御模塊、攻擊防護模塊、VPN模塊、安全審計模塊等組成。
傳播。
● 工業協議過濾模塊
內置工業通訊協議的過濾模塊,支持各種工業協議識別及過濾,彌補商業防火墻不支持工業協議過濾的
不足。
● 配置管理模塊
可以離線配置,遠程配置,配置過程不影響業務。
● 規則自學習模塊
過濾規則可通過自學習模塊自動學習,方便SCADA/DCS/PLC維護人員使用。
● 深度防御模塊(可選)
從應用層對多種工業協議進行深層檢測,可以對工業協議內部的指令、內部寄存器等信息進行深度檢
查,防止應用層協議被纂改或破壞,保證工業協議通訊的可控性和準確性,為工業網絡通訊提供最安
全的解決方案。
● 攻擊防護模塊(可選)
阻斷惡意腳本遠程執行,系統防掃描,防應用程序緩沖區溢出攻擊、防止Flood、碎片、DDoS攻擊等
各種網絡攻擊的防護。
● VPN模塊(可選)
為設備間數據通信提供安全保障;提高工作效率,方便用戶管理。
● 安全審計模塊
提供完整的日志管理平臺,審計訪問操作記錄,為界定不同區域間的交叉訪問和問題追蹤提供可靠的依
據;為用戶提供防火墻狀態監控、日志存儲、檢索、查詢及智能報警等功能。