一、产品介绍
安盟华御工业防火墙系统基于应用白名单策略、工业协议信令控制、参数控制、内容过滤、智能识别、集中管理等技术手段于一体,对工业控制系统中生产控制层与生产管理层中的工业数据交互进行安全防护。
安盟华御工业防火墙系统已被广泛应用于电力、钢铁、煤炭、石油化工、烟草等领域,保障着国家涉及国计民生的基础设施的安全、可靠运行。
二、产品特点
1、应用广泛支持
支持OPC、Modbus、S7等常见工控协议,以及视频、FTP、SMTP等常用应用协议。
2、信令深度控制
基于解析工控协议,可控制报文的功能码、线圈值、值阈范围等参数,以及控制指令和具体参数。
3、智能学习防护
支持智能学习、告警、防护三种工作模式,可通过智能学习工控网络业务流量自动生成安全策略库。
4、安全即插即用
采用即插即用的工作机制,可自动到管控端注册和获取防护策略,减少对现场专业技术人员的依赖。支持软件和硬件两种Bypass机制,保证业务的连续性。
三、典型应用
在生产控制区中各操作员站与PLC控制设备之间部署安盟华御工业防火墙系统,对工控专有协议进行分析,避免非法指令或错误参数下发到各PLC控制设备,确保现场设备正常运行。
在生产监控区与生产控制区之间部署安盟华御工业防火墙系统,保证监控区与生产控制区隔离,同时避免来自上层系统网络的病毒传播及攻击。
在办公区和生产监控区之间部署安盟华御工业防火墙系统,只允许相关工业协议的授权访问,防止病毒传播,保证了生产监控区的通讯安全。