增强级工业防火墙 HC-ISG V2.0

增强级工业安全网关HC-ISG V2.0（增强级工业防火墙）是款专用于工业控制安全领域的安全网关产品，能够有效对SCADA、DCS、PCS、PLC、RTU等工业控制系统进行信息安全防护。

HC-ISG V2.0（主要解决工业基础设施在网络环境中受到病毒、、敌对势力的恶意攻击以及工作人员误操作时的安全防护问题。

HC-ISG（V2.0）系列工业防火墙以专业的硬件平台为基础，高度融合安全操作系统平台和驱动配置模块形成稳定的框架层，然后在框架基础上进行系统管理、策略管理、用户管理、路由管理、安全管理等基础模块的开发。通过基础层和框架层的有效结合最终保障业务层的传统及工业网络防护的稳定运行。

1、支持包括OPC、Modbus、Ethernet/IP、IEC104、DNP3、西门子、GE等多种协议的解析和访问控制功能。

2、对多种工业协议进行深度检测防御。

3、智能协议识别功能采用被动检测的方式从网络中采集数据包，并进行数据包的解析。

4、自学习、辅助规则生成。

5、支持动态开放端口功能，提升安全防护属性。

6、具毒过滤功能。

7、将Web流量与URL过滤数据库进行比较，阻止对于恶意网站的访问。

8、内置入侵攻击规则库。

9、提供完善的网络扫描防护功能，能够检测和记录对所有接口及受保护网络的扫描行为。

10、Dos/DDos攻击防护。

11、具备ALG功能，对父连接的应用层信息进行解析，获取子连接信息，实现对多连接协议的父连接和子连接均进行控制，支持FTP、SQLNET、H323、OPC协议。

12、IP/MAC绑定。

13、通过IP地址、网络服务、时间和协议类型等参数对流量进行统计。

14、可对带宽进行管理和配置，优先保证工控业务带宽，保证业务连续性。

15、提供完整的日志管理平台，审计访问操作记录。

16、设备部署灵活。

17、设备支持BYPASS、双机热备。

18、用户认证可采用本地认证、Radius认证和Ldap认证3种方式。

19、管理员可进行鉴别配置，并能绑定UKEY并启用， 实现双因子认证。

20、支持负载均衡功能，能够根据安全策略将网络流量均衡于多台服务器上。

21、支持多对一、多对多源NAT；支持目的NAT。

22、具备VPN功能。

23、支持IPv4和IPv6双协议栈的网络环境，支持IPv4和IPv6两种协议至之间相互转换。