產品概述:
博智工控防火墻是一款面向工業(yè)生產環(huán)境和工業(yè)用戶使用特點,結合前沿安全技術研發(fā)出的具有高效率、高安全性、高穩(wěn)定性的工業(yè)安全邊界防護產品。產品采用業(yè)界領先的軟、硬件體系架構,對鏈路層、網絡層網絡協(xié)議進行解析,更進一步解析到工控網絡包的應用層,配置了工業(yè)特性的協(xié)議深度解析引擎防止非法指令操作工控系統(tǒng)。產品通過多層級的部署,針對每一層級進行特定的安全措施制定有效對SCADA、DCS、PCS、PLC、RTU等工業(yè)控制系統(tǒng)和控制終端設備進行網絡安全防護。用于企業(yè)網絡層和生產管理層、生產管理層和過程監(jiān)控層、過程監(jiān)控層和現(xiàn)場控制層的邊界,從而阻斷攻擊者的非法訪問、病毒傳播和惡意攻擊。
性能特點:
博智工控防火墻產品在性能上展現(xiàn)出了顯著的優(yōu)勢。并發(fā)連接處理能力超過50萬,保證工控系統(tǒng)能夠同時處理大量的連接請求能力,提高系統(tǒng)的穩(wěn)定性和可靠性。整機吞吐率能力超過6Gbps,保證工業(yè)控制系統(tǒng)的數(shù)據(jù)傳輸能力,提高系統(tǒng)實時性和高效性。入侵防御能力超過1Gbps,保證工業(yè)控制系統(tǒng)檢測和攔截網絡中的潛在攻擊和入侵行為能力,保護系統(tǒng)受到破壞和被入侵。硬件芯片加密的VPN超過1Gbps,保證工業(yè)控制系統(tǒng)加密能力傳輸與加密能力,實現(xiàn)更安全的遠程辦公和遠程連接。
適用領域:
? 電力行業(yè)
電力系統(tǒng)的穩(wěn)定性和安全性對于整個國家的經濟和民生都至關重要,因此電力行業(yè)對工控防火墻的需求較高。主要用于保護發(fā)電廠、輸電網絡、配電系統(tǒng)等關鍵基礎設施,防止惡意攻擊和數(shù)據(jù)泄露。
? 石化行業(yè)
石油和化工生產過程中涉及易燃、易爆等危險物質,因此安全生產至關重要。主要用于保護石油和化學品的生產過程,包括生產設備、管道、儲罐、倉庫等,以防止生產過程受到干擾或破壞。
? 智能制造行業(yè)
智能制造行業(yè)是新興的工業(yè)領域之一,其特點是高度自動化和智能化。在智能制造場景下,主要用于保護工業(yè)控制系統(tǒng)的網絡安全,確保生產線的穩(wěn)定運行,防止因網絡攻擊導致生產中斷或設備損壞。
? 智慧城市行業(yè)
智慧城市是指通過信息化手段提高城市管理和服務水平的城市形態(tài)。在智慧城市建設中,主要用于保護城市基礎設施的網絡安全,如交通信號控制、水處理設施、能源供應系統(tǒng)等,確保城市的正常運行。
? 工業(yè)物聯(lián)網行業(yè)
工業(yè)物聯(lián)網是指將物聯(lián)網技術應用于工業(yè)領域,實現(xiàn)設備間的互聯(lián)互通和數(shù)據(jù)共享。在工業(yè)物聯(lián)網場景下,主要于保護設備之間的通信安全,防止惡意攻擊和數(shù)據(jù)泄露,確保工業(yè)生產的順利進行。
推薦理由:
? 功能性
博智工控防火墻產品采用業(yè)界領先的軟、硬件體系架構,對鏈路層、網絡層網絡協(xié)議進行解析,更進一步解析到工控網絡包的應用層,配置了工業(yè)特性的協(xié)議深度解析引擎,可對OPC 、Modbus TCP、Siemens S7、Ethernet/IP(CIP)、IEC104、DNP3、Profinet、Fins、FF等12種主流工控協(xié)議進行深度分析,對40多種通用工業(yè)協(xié)議進行分析,防止非法指令操作工控系統(tǒng)。針對外部入侵,防火墻能夠防止多種DOS攻擊和典型攻擊,過濾木馬、間諜軟件和利用緩沖區(qū)溢出的漏洞攻擊。針對網絡情況分析,采用日志方式進行記錄,支持查詢、數(shù)據(jù)動態(tài)可視化。同時可以通過集中管理平臺進行集中管理與控制,進行集中統(tǒng)一的設備管理和狀態(tài)監(jiān)控。
? 創(chuàng)新性
博智工控防火墻產品是一種針對工業(yè)控制系統(tǒng)的安全設備。它采用高效的硬件芯片、先進的軟件系統(tǒng)架構、創(chuàng)新的用戶軟件功能,能夠有效保護工業(yè)控制系統(tǒng)免受網絡攻擊和惡意軟件的侵害。與傳統(tǒng)防火墻相比,產品更專注于工業(yè)控制系統(tǒng)的安全需求,具有更高的安全性、穩(wěn)定性和可靠性。它創(chuàng)新的網絡監(jiān)測和防御功能,能夠實時監(jiān)測并分析工業(yè)網絡中的數(shù)據(jù)流量,對異常流量和潛在威脅進行識別和攔截,還可以通過深度識別和算法模型來自動學習網絡流量的特征,從而提高對未知威脅的檢測與防護能力,它不僅具備防火墻的數(shù)據(jù)包過濾、協(xié)議分析等基礎功能,更融入了工控協(xié)議的解析能力,有效防范各類工控系統(tǒng)的漏洞攻擊。
? 實用性
博智工控防火墻產品是專為工業(yè)控制系統(tǒng)設計的網絡安全設備,其主要目的是保護工控網絡免受網絡攻擊和惡意軟件的威脅。首先,工控防火墻產品具有高度的實用性,它們能夠提供全面的網絡安全保護,確保工業(yè)控制系統(tǒng)的連續(xù)穩(wěn)定運行。產品能夠阻止惡意軟件和病毒的入侵,防止未經授權的訪問和數(shù)據(jù)泄漏,并檢測和阻止網絡攻擊。其次,產品的實用性還表現(xiàn)在其強大的深度解析能力上。通過深度解析工控協(xié)議,該產品能夠精確識別并過濾各類威脅數(shù)據(jù),有效抵御網絡攻擊,為工業(yè)控制系統(tǒng)提供堅實屏障。最后,產品具有良好的兼容性和可擴展性。它們能夠無縫集成到各種工業(yè)設備和控制系統(tǒng)中,支持多種通信協(xié)議和網絡架構,可以適應不同的環(huán)境和需求。因此,它是工業(yè)領域中不可或缺的安全裝置。
? 開放性
博智工控防火墻的開放性主要包括協(xié)議開放性、數(shù)據(jù)開放性、規(guī)則開放性。首先,標準協(xié)議開放性,主要體現(xiàn)在工控防火墻支持一系列標準協(xié)議,如TCP/IP、Ethernet、Modbus、DNP3等,以便與其他設備和系統(tǒng)進行無縫通信。這樣可以確保工控防火墻能夠與不同廠商的設備進行互操作。其次,數(shù)據(jù)開放性體現(xiàn)在工控防火墻支持生成符合標準的審計日志,如Syslog、SNMP Trap等。這樣可以方便與其他安全信息和事件管理系統(tǒng)進行集成,以實現(xiàn)全面的安全監(jiān)控和故障排查。最后,規(guī)則開放性,用戶可以通過配置自定義工控協(xié)議規(guī)則、范式化日志策略、關聯(lián)規(guī)則、聯(lián)動規(guī)則策略等實現(xiàn)對指定設備的安全自動化響應聯(lián)動。