工控防火墙的功能特点
白名单管理:工业防火墙的一个重要*,就是引入白名单形式的安全策略控制。由于工控网络通信固定化的特征,确定了使用白名单技术进行安全控制,是解决工业网络安全的一个重要且有效的方式。
安全策略规则:工业防火墙作为防火墙类的产品,内置的防火墙管理功能是其基础功能之一,工业防火墙采用状态检测防火墙的机制实现相应的访问控制功能。
安全策略无扰下装:考虑到工业网络对于可用性、持续性和实时性的要求,捷普工业防火墙采用全透明接入的方式,提供学习、测试、管控三种工作模式,产品在部署、配置和使用过程中可以根据需要实时切换到适当的工作模式下,保证在整个部署过程中都不会阻断正常的业务数据传输,无需中断生产系统的运行,而且在启动深度过滤时可选择仅警告,等确认后在进行处理,保障生产系统不间断运行。
工业防火墙的功能
四重白名单一体化防护,工业防火墙价格,构建工业生产安全环境
针对网络层、应用层、规约指令层、规约数据层进行四重白名单过滤的一体化纵深防护,将各种黑流量、灰流量进行过滤,满足不同场景下不同协议的精细化安全访问控制需求。同时,系统采用一体化的数据处理架构,保证在四重防护情况下不影响数据流的时延,满足工业实时性的要求。
白名单规则自学习,建立完整准确防护基线
采用白名单机制设置安全策略,工业防火墙,以适应工控网络通讯特点。设备实时网络之间的流量,工业防火墙报价,通过自学习机制生成流量基线,由此建立白名单。
三段式运行模式,稳妥渐进实现防护目标
提供学习、告警和防护三段式运行模式,帮助用户稳妥渐进部署安全策略,以确保不误阻断正常流量,避免生产事故。学习模式即对工业协议流量进行分析学习建立白名单,不做任何阻断处理;告警模式,就是对学习建立的白名单进行测试验证,对于违反策略的流量发出告警,但不阻断;防护模式,经过告警模式的观察磨合,确认安全策略已完全符合管理要求后,终切换到该模式。
工业防火墙的终端防护
终端防护的目的是保护重要的工控设备,包括PLC、RTU、DCS控制器等工业控制系统的大脑。工业防火墙部署在控制器与上位机之间,通过一系列的安全策略,防御工业针对特定控制器漏洞的特征攻击,允许合法的数据访问控制器,保护控制器安全,工业防火墙公司,为了使业务正常运行。
终端防护的*在于保护控制器数据不被恶意篡改,防止对控制器的已知漏洞进行攻击,保证控制器正常运行。