工业防火墙
产品概述

国泰网信工业防火墙是一款适用于工业控制网络与外部网络、工业控制网络内部不同业务网络边界的隔离防护类产品,基于白名单的访问控制、工业协议精准识别和深度检测、工控威胁特征快速匹配等技术,对进出控制网络的应用协议和数据流量进行细粒度控制,识别各种针对工业控制系统的攻击和威胁,有效阻止网络攻击向关键生产区域蔓延,有效防护内部生产区域的重要信息向外部泄漏。

该产品可应用于SCADA、DCS、PCS、PLC等工业控制系统网络边界,并在电力、石油石化、铁路、城市轨道交通、智能制造、水利、城市供水供气供热以及其他与国计民生紧密相关领域的工业控制系统中广泛应用。产品已进行国产兼容性适配,可提供信创版本。

功能特性
  • 1
    严苛的工业级硬件设计
    采用工业级元器件与优化散热电路设计,耐受严苛温湿度与电磁环境,保障在工业现场稳定运行。
  • 2
    黑白名单结合的防护机制
    结合海量威胁库与视频漏洞库,支持黑名单与白名单策略,实现对网络层与应用层攻击的灵活防护。
  • 3
    防病毒功能
    内置10万+病毒特征库,可识别并拦截常见木马、蠕虫等病毒,有效保护网络环境安全。
  • 4
    精准的工业协议检测
    基于自研高速协议识别引擎,深度解析10余种主流工业协议至指令级、寄存器级,实现对通信内容的精细控制。
  • 5
    工业漏洞库
    内置超1万个系统漏洞特征,其中工业漏洞特征超900个,通过特征匹配拦截攻击,提升工控系统安全性。
  • 6
    开放的自定义接口设计
    支持用户通过自定义接口添加私有协议至协议库,并配置相应访问控制策略,保障私有协议通信安全。
  • 7
    低时延的性能设计
    采用高性能芯片与深度包解析引擎优化,确保数据转发时延低于100微秒,满足工业控制实时性要求。
  • 8
    业务可靠性设计
    支持硬件Bypass功能与冗余电源设计,在设备异常时保障业务流量不间断,维持系统连续运行。
  • 9
    灵活的部署模式和工作模式
    支持透明桥接与路由模式,可无缝接入现有网络;提供测试与防护双模式切换,降低对业务系统的影响。
典型部署

联系我们
400-8866366
扫一扫二维码
业务合作