工控安全防火墙

产品介绍：

工控安全防火墙是面向工业控制网络的安全防护产品，集合智能学习引擎、深度协议解析数据包解析引擎、开放式特征匹配、应用感知、实时会话控制可视化、安全审计追溯等功能模块。支持Modbus/TCP，OPC，IEC104，DNP3，Profinet等众多工业协议，有效满足工控网络区域隔离和网络边界防护的场景需求。

1.全天候威胁监测

实时分析工控网络中的各类流量，对网络中的入侵指令或恶意流量进行识别、阻断并进行告警。

2.多重立体防御体系

结合工业漏洞和威胁库及白名单规则 ，能够有效防护各种已知；通过IP/MAC深度绑定，防止非法设备接入；支持自定义协议防护，可对未知协议或私有协议进行协议扩展和定制化开发，满足各行业不同客户的定制化需求。

3.智能白名单

基于现场正常运行流量，通过产品白名单智能学习功能，建立资产、会话、应用通讯数据三个层次的白名单规则，保护更精准。

4.灵活的模式切换功能

支持路由模式、透明桥模式、防护模式和测试模式等多种模式。

5.工业协议深度解析引擎

支持 Ethernet/IP、Modbus/TCP，IEC104，DNP3，Profinet，MMS，S7，GOOSE，SV 等多种工控协议的深度报文检测。

6.工业级硬件配置

IP65防护等级；支持 Bypass 功能；低功耗全封闭设计，通过工业级宽温测试，满足工业现场严苛要求。

工控防火墙与传统防火墙的区别

硬件：

①　由于工业生产不可中断，需要硬件支持Bypass

②　生产环境要求低时延

③　冗余电源、双机热备

④　对环境适应性要求高，工业宽温、防尘、抗电磁、抗震、无风扇、全封闭

功能：

工控协议应用层数据