產品概述:
HOLLiSec-IFW域控工業防火墻,主要應用于DCS工業控制系統域間,對域與域之間業務流量數據進行私有協議深度解析過濾、抗DDOS攻擊、惡意非法操作阻斷,從而進行各區域間的安全防護,是和利時信安院創新研發的工業控制系統(DCS\PLC\SCADA)專用防護產品?;诤屠麜r集團30年工業領域技術積淀及控制系統開發應用經驗,從工業控制系統原生設計出發,深度契合工業控制系統邏輯,解決了控制系統業務識別難、協議識別難等問題,實現更精確地安全過濾防護,為國內在DCS域間開展工控安全防護提供了有效的方法,首創DCS域間防護技術,首個基于可信計算3.0體系打造的工業防火墻,并取得IT產品信息安全認證EAL3增強級認證。
性能特點:
網絡吞吐量:3Gbps
網絡時延:≤200us
并發會話:100萬
每秒新建會話:2.5萬/秒
Bypass切換時間:≤3s
適用領域:
石化化工、電力等行業領域。
推薦理由:
域控工業防火墻是一種專門用于保護工業控制系統的網絡安全設備,具有創新性、實用性和開放性的特點,為工業控制網絡的穩定和安全運行提供了有力保障。
在創新性方面,域控工業防火墻采用先進的技術和設計理念,針對工業控制系統的特點和需求進行優化和改進。它采用深度包檢測、協議分析等算法,能夠深度解析和識別工業控制協議,并有效檢測和防御異常行為。此外,域控工業防火墻與工業控制系統的設備和軟件實現了無縫集成,提供一體化的安全防護方案,并能與第三方安全產品聯動,實現更廣泛的安全防護。
在實用性方面,域控工業防火墻具有強大的適應性,設備采用寬溫、無風扇、冗余電源、接口bypass、低延時等適用于工業現場環境的設計,適用于各種工業控制網絡需求,如化工、電力、石油石化等行業的域間控制網絡。支持各種工業控制協議和通信方式,如Modbus、MACS、S7 Comm、IEC104等。此外,域控工業防火墻采用模塊化設計,內置防病毒模塊、IPS入侵防御模塊,采用完全內容檢測技術(CCI),全方位保障工業網絡安全,并提供友好的用戶界面,方便用戶進行部署、管理和維護。
在開放性方面,域控工業防火墻遵循國際通用的標準和規范,如OPC UA、Modbus TCP等,與其他設備和軟件實現了標準化接口,方便互操作。它采用開放式架構,支持各種第三方安全技術和產品,方便用戶進行功能擴展和升級。
綜上,域控工業防火墻的創新性、實用性和開放性使其成為工業控制系統中不可或缺的安全組件之一,為工業控制網絡的穩定和安全運行提供了可靠保障。