人妻少妇无码精品视频区-免费看成人欧美片爱潮app-年轻女教师-sao虎在线精品永久观看入口-偷国精产品久拍自产-少妇人妻偷人精品无码av-暴虐sm灌浣肠调教a片男男-久久久久国产精品人妻-.精品一区二区三区,最近中文字幕在线中文一页,日韩伦理片一区二区,少妇与子伦片在线播放

400-859-8181
高效集成、級(jí)聯(lián)及擴(kuò)容,可以自由構(gòu)建不同規(guī)模的應(yīng)用
申請(qǐng)測(cè)試
工業(yè)增強(qiáng)型防火墻HC-ISG

一.產(chǎn)品簡(jiǎn)介 工業(yè)防火墻HC-ISG是專用于工業(yè)控制安全領(lǐng)域的增強(qiáng)級(jí)邊界安全防護(hù)產(chǎn)品,能夠有效對(duì)SCADA、DCS、PCS、PLC、RTU等工業(yè)控制系統(tǒng)和控制終端設(shè)備進(jìn)行網(wǎng)絡(luò)安全防護(hù)。用于企業(yè)網(wǎng)絡(luò)層和生產(chǎn)管理層、生產(chǎn)管理層和過程監(jiān)控層、過程監(jiān)控層和現(xiàn)場(chǎng)控制層的邊界,從而阻斷攻擊者的非法訪問、病毒傳播和惡意攻擊以及工業(yè)特性的協(xié)議深度解析引擎,可對(duì)OPC、Modbus、S7等主流工控協(xié)議進(jìn)行深度分析,防止非法指令操作工控系統(tǒng)。廣泛應(yīng)用于各類工業(yè)現(xiàn)場(chǎng),包括電力、石油、石化、煤炭、煙草、鋼鐵、軌交、工業(yè)制造以及其他與國(guó)家基礎(chǔ)設(shè)施和國(guó)計(jì)民生緊密相關(guān)的工業(yè)控制系統(tǒng)和網(wǎng)絡(luò)。 工業(yè)防火墻HC-ISG,全面提升和擴(kuò)展了入侵防御、URL過濾、病毒過濾、網(wǎng) 絡(luò)掃描防護(hù)、IP/MAC綁定等功能,可識(shí)別和預(yù)防網(wǎng)絡(luò)中病毒傳播、惡意攻擊等行為,避免其影響控制網(wǎng)絡(luò)和破壞生產(chǎn)流程;新增加并提供流量帶寬管理、NAT及IPv6隧道等功能,可滿足更多維度的網(wǎng)絡(luò)環(huán)境需求,更加適應(yīng)當(dāng)前工業(yè)網(wǎng)絡(luò)環(huán)境與信息化網(wǎng)絡(luò)環(huán)境相融合的發(fā)展趨勢(shì);工業(yè)協(xié)議方面,提供針對(duì)工業(yè)協(xié)議的指令級(jí)深度檢測(cè),實(shí)現(xiàn)對(duì)Modbus、OPC主流工業(yè)協(xié)議和規(guī)約的細(xì)粒度檢查和過濾,并支持智能協(xié)議識(shí)別和輔助規(guī)則生成;同時(shí)HC-ISG具備高可用性及全透明無間斷部署功能,有效保證業(yè)務(wù)連續(xù)性。

核心功能
流量監(jiān)控和會(huì)話管理
通過IP地址、網(wǎng)絡(luò)服務(wù)、時(shí)間和協(xié)議類型等參數(shù)對(duì)流量進(jìn)行統(tǒng)計(jì),可根據(jù)策略和網(wǎng)絡(luò)流量動(dòng)態(tài)調(diào)整客戶端所占用帶寬,支持設(shè)置單IP的最大并發(fā)會(huì)話數(shù),能夠在會(huì)話處于非活躍狀態(tài)一定時(shí)間或會(huì)話結(jié)束后,主動(dòng)釋放其占用的狀態(tài)表資源。
IP/MAC綁定
具備自動(dòng)探測(cè)或手動(dòng)添加IP/MAC綁定信息,防止非法設(shè)備入網(wǎng)。
攻擊防護(hù)
掃描攻擊防護(hù):提供完善的網(wǎng)絡(luò)掃描防護(hù)功能,能夠檢測(cè)和記錄對(duì)所有接口及受保護(hù)網(wǎng)絡(luò)的掃描行為。Dos/DDos攻擊防護(hù):包括TCP Flood、UDP Flood、SYN Flood、ICMP Flood、IP Flood、TearDrop 、Land等攻擊。
入侵防御
內(nèi)置工業(yè)ISP庫(kù),可持續(xù)升級(jí),通過流量檢測(cè)和報(bào)文深層次分析,全方位防御注入攻擊、XSS攻擊、目錄遍歷攻擊、操作系統(tǒng)漏洞利用攻擊等。
URL過濾
可將所有Web流量與URL過濾數(shù)據(jù)庫(kù)進(jìn)行比較,阻止非法網(wǎng)站及惡意網(wǎng)站的訪問。
病毒過濾
內(nèi)置工業(yè)病毒庫(kù),具備病毒過濾功能,當(dāng)攜帶病毒的文件通過常用類型協(xié)議進(jìn)行傳輸時(shí),防火墻能夠?qū)ξ募M(jìn)行病毒檢測(cè)并攔截,避免惡意文件進(jìn)入被保護(hù)網(wǎng)絡(luò)。
輔助規(guī)則生成
可自動(dòng)獲取經(jīng)過防火墻的實(shí)時(shí)完整協(xié)議信息,與系統(tǒng)內(nèi)置的協(xié)議特征、設(shè)備對(duì)象等進(jìn)行匹配,生成可供參考的網(wǎng)絡(luò)交互信息列表,幫助用戶以最快捷的方式了解和掌握網(wǎng)絡(luò)中的通訊業(yè)務(wù),簡(jiǎn)化安裝初期時(shí)的工程師配置,在純凈網(wǎng)絡(luò)中自動(dòng)生成規(guī)則,啟動(dòng)防護(hù)功能。
智能協(xié)議識(shí)別
采用被動(dòng)檢測(cè)的方式從網(wǎng)絡(luò)中采集數(shù)據(jù)包,并進(jìn)行數(shù)據(jù)包的解析。
深度檢測(cè)防御
從應(yīng)用層對(duì)多種工業(yè)協(xié)議進(jìn)行深層檢測(cè),可以對(duì)工業(yè)協(xié)議內(nèi)部的指令、內(nèi)部寄存器等信息進(jìn)行深度檢查,防止應(yīng)用層協(xié)議被纂改或破壞,保證工業(yè)協(xié)議通訊的完整性和可控性,為工業(yè)網(wǎng)絡(luò)通訊提供最安全的解決方案。
工業(yè)協(xié)議過濾
支持包括OPC、Modbus、Ethernet/IP、IEC104、DNP3、西門子、GE等工業(yè)協(xié)議深度解析,可針對(duì)數(shù)據(jù)完整性、功能碼、地址范圍、值范圍進(jìn)行多維度的違規(guī)行為防護(hù)、異常通訊和異常數(shù)據(jù)等安全威脅。
應(yīng)用案例
提交數(shù)字化轉(zhuǎn)型需求,可獲取定制化方案或行業(yè)解決方案
需求提交