Tổng quan sản phẩm

Tường lửa công nghiệp (GTEC-FW) là một sản phẩm dành riêng cho việc bảo vệ cách ly an ninh giữa các cấp độ bảo mật khác nhau hoặc các miền bảo mật mạng khác nhau trong các mạng công nghiệp. Sản phẩm chủ yếu dựa trên việc phân tích sâu các giao thức mạng công nghiệp, sử dụng công nghệ học máy để xác định tài sản công nghiệp và các giao thức ứng dụng. Kết hợp các công nghệ như danh sách trắng, danh sách đen, phân chia tên miền bảo mật, ràng buộc địa chỉ IP/MAC để bảo vệ chống lại tất cả các loại hành vi tấn công độc hại đã biết và chưa biết trong mạng công nghiệp, cung cấp bảo mật cho hoạt động ổn định của tất cả các loại hệ thống sản xuất và hệ thống kinh doanh trong mạng công nghiệp.

Tính năng chức năng

Phân tích giao thức công nghiệp sâu:Hỗ trợ đúng OPC UA、OPC DA、SNMP、Ethernet/IP、Modbus/TCP、Profin、IEC104、DNP3、MMS、S7、GOOSE、SV Hơn 10 giao thức công nghiệp thường dùng như phân tích chiều sâu và hỗ trợ các giao thức tư nhân mở rộng tùy chỉnh.

Xây dựng chiến lược tin cậy thông minh:Thông qua lưu lượng tự học, thiết lập đường cơ sở chiến lược an ninh mạng đáng tin cậy, đơn giản hóa quy trình cấu hình chiến lược, giảm khó khăn triển khai nhân công, nâng cao hiệu quả triển khai cấu hình tại chỗ.

Khả năng thích ứng mạng mạnh mẽ:Hỗ trợ chế độ trong suốt, chế độ định tuyến, chế độ làm việc, chế độ thử nghiệm. Chuyển đổi nhanh chóng giữa các chế độ, thích ứng với các yêu cầu môi trường mạng công nghiệp phức tạp, thuận tiện cho việc triển khai.

Chỉ thị phân tích và kiểm soát chính xác:Hỗ trợ các giao thức mạng điều khiển công nghiệp chính thống Modbus TCP, OPC, Profinet, DNP3 và nhiều giao thức mạng điều khiển công nghiệp khác để phân tích độ sâu gói dữ liệu và kiểm soát chính xác.

Nhiều cơ chế bảo vệ:Có khả năng bảo vệ chống lại các cuộc tấn công độc hại DoS/DDoS mạng truyền thống và xây dựng nhiều biện pháp bảo vệ dựa trên công nghệ nhận dạng chữ ký mối đe dọa được kiểm soát công nghiệp, cơ chế phù hợp với thư viện chữ ký danh sách đen để chống lại các cuộc tấn công khác nhau chống lại hệ thống kiểm soát công nghiệp.

Độ tin cậy cao:Trong thiết kế phần cứng tăng thêm các cổng bypass, gặp tình hình thiết bị mất điện, mất máy, v. v. vẫn có thể đảm bảo tính liên tục nghiệp vụ. Toàn bộ dòng sản phẩm được trang bị tiêu chuẩn với nguồn điện kép để đảm bảo nguồn cung cấp thiết bị ổn định. Áp dụng thiết kế không quạt, đảm bảo phần cứng vận hành đáng tin cậy trong thời gian dài. Các sản phẩm có thể linh hoạt tùy chỉnh giao diện phần cứng và có thể mở rộng hiệu suất xử lý theo yêu cầu.

Tích hợp công cụ chống virus chuyên nghiệp:Công cụ tách vỏ và giải nén chuyên nghiệp, kết hợp với quét chữ ký, quét heuristic và công nghệ phán đoán hành vi để phát hiện nhanh chóng các mối đe dọa virus đã và chưa biết. Hỗ trợ quét các tập lệnh ở nhiều định dạng như JS, VBS, SH, Python, PHP, BAT, v.v., để phát hiện nhanh chóng và chính xác các mối đe dọa Shellcode. Macro Virus Engine làm sạch mã macro độc hại từ các tệp Office để sửa chữa tài liệu một cách chính xác.

典型部署

• Triển khai song song giữa mạng giám sát hiện trường và mạng quản lý sản xuất

• Triển khai song song trong hệ thống điều khiển lõi bên trong mạng điều khiển công nghiệp