Produktöversikt

En industriell brandvägg (GTEC-FW) är en produkt som är utformad för säker isolering mellan olika säkerhetsnivåer eller olika nätverkssäkerhetsdomäner i ett industriellt nätverk. Produkterna är främst baserade på en djup analys av industriella nätverksprotokoll och använder maskininlärningsteknik för att identifiera industriella tillgångar och applikationsprotokoll. Kombinera vitlista, svarta lista, säkerhetsdomänindelning, IP / MAC-adressbinding och andra tekniker för att skydda mot olika typer av kända och okända skadliga attacker i industriella nätverk för att säkerställa stabil drift av olika typer av produktionssystem och affärssystem i industriella nätverk.

Funktioner

Djup industriell protokoll:Stöd för OPC UA、OPC DA、SNMP、Ethernet/IP、Modbus/TCP、Profin、IEC104、DNP3、MMS、S7、GOOSE、SV Fördjupad analys av fler än 10 vanliga industriprotokoll och stöd för anpassade utvidgade privata protokoll.

Intelligent byggande av pålitliga strategier:Genom självinlärning av trafiken kan du skapa en pålitlig grundlinje för säkerhetspolicyer för kontrollerade nätverk, förenkla konfigurationsprocesserna för strategier, minska svårigheterna med manuell distribution och förbättra effektiviteten i konfigurationsdistributionen på plats.

Kraftfull nätverksanpassning:Stöd för transparent läge, routing läge, arbetsläge, testläge. Du kan snabbt växla mellan olika lägen för att anpassa dig till komplexa krav på industriella nätverksmiljöer för enkel implementering.

Precis analys och kontroll av instruktioner:Stöd för djup upplösning av paket och precisionsstyrning av flera industriella kontrollnätverksprotokoll såsom Modbus TCP, OPC, Profinet och DNP3.

Flera skyddsmekanismer:Med traditionellt nätverksskydd mot skadliga DoS/DDoS-attacker och bygga flera skydd baserat på teknik för identifiering av industriella hot och matchningsmekanism för svartlista-bibliotek för att skydda mot olika typer av attacker mot industriella kontrollsystem.

Hög tillförlitlighet:Tillägg av par bypass-portar i maskinvarudesign kan fortfarande säkerställa affärskontinuitet i händelse av strömavbrott, driftsavbrott etc. Hela serien av produkter har dubbel strömförsörjning som standard för att säkerställa en stabil strömförsörjning. En fläktlös design garanterar pålitlig drift av hårdvaran under lång tid. Produkterna kan flexibelt anpassas till hårdvaragränssnitt och utöka bearbetningsprestanda vid behov.

Inbyggd professionell antivirusmotor:Professionell avskalnings- och dekomprimeringsmotor som kombinerar funktionell kodskanning, informativ skanning och beteendebedömningsteknik för snabb upptäckt av alla typer av befintliga och okända virus. Stöd för att skanna skript i flera format som JS, VBS, SH, Python, PHP, BAT och mer för att snabbt och noggrant upptäcka Shellcode hot. Makrovirusmotorn rensar skadlig makrokod från Office-filer och reparerar dokumentet korrekt.

典型部署

• Seriell distribuering mellan fältövervakningsnät och produktionshanteringsnät

• Export av kärnkontrollsystem för seriell distribuering i industriellt styrnätverk