特點
“2+1"隔離技術架構
由兩個獨立主機系統組成,一端的主機系統為控制端,用于連接控制網絡。另一端的主機系統為信息端,用于連接信息網絡。兩端主機均采用高性能嵌入式硬件,主板上各有多個以太網接口用來連接要隔離的兩個網絡,兩端主機通過隔離裝置進行連接,保證數據交互的安全性。
工業協議測點級訪問控制
多協議數據匯聚轉換及分發
白名單管理
通過提前計劃好的協議規則來限制網絡數據的交換,在控制網到信息網之間進行動態行為判斷。 通過對約定協議的特征分析和端口限制的方法,從根源上節制未知惡意軟件的運行和傳播。
工業網絡協議的深度解析
搭載了自研的深度數據包解析引擎,可對工控協議做到實時和精準的識別,在遵循工業控制系統可用性與完整性的基礎 上,能夠檢測出數據包的有效內容特征、負載和可用匹配信息,如惡意軟件、具體數據和應用程序類型。深度數據包解析
引擎支持OPC、Modbus、DNP3、IEC 60870-5-101、IEC 60870-5-104、西門子S7系列PLC、AB PLC 、GE PLC等提取其中的關鍵字段(如:控制指令、寄存器區域、寄存器地址、數據范圍等)進行訪問控制。
文件同步
具備跨系統平臺文件的同步功能;支持單向和雙向同步;支持多種文件格式,支持Windows平臺和Linux平臺;支持內容過濾和病毒檢測;支持強制性的文件類型、文件內容(黑、白名單)等檢查。
FTP訪問
支持FTP的安全訪問,對用戶、命令、文件類型等進行細粒度訪問控制;支持主動模式和被動模式,支持動態建立數據通道,支持訪問端口號自定義;支持中文文件名的過濾控制等多種功能。
郵件傳輸
支持基于SMTP協議的郵件發送和POP3協議的郵件接收;支持透明訪問模式式和普通訪問模式; 普通訪問模式下,可對郵件服務器地址和端口控制等多種訪問控制。
安全瀏覽
支持本地認證、Radius、LDAP認證,支持URL過濾、ActiveX、Cookie、JavaApplet等惡意代碼過濾。實現控制網用戶安全瀏覽信息網資源,有效保證控制網數據的安全。
安全通道
支持高速代理、路由和透明三種模式,可以對源地址和端口、目的地址和端口進行訪問控制;支持多種應用服務類型, 如H323、H323_GK、SNMP、DNS等協議。
應用協議
支持應用協議有HTTPS、HTTP、FTP、SMTP、POP3、TNS、DNS、Telnet、SAMBA、NFS、IMAP、定制TCP和UDP、 SNMP、SSH、RTSP、MMS、H.323、LDAP協議、IRC等協議。
數據庫訪問/同步
支持MySql、Oracle、SQL Server等主流數據庫間單向和雙向同步;支持同構、異構同步;支持一對多,多對一同步;支持字段級的同步,具有條件同步等多種同步策略。
實現對多種主流數據庫系統的安全訪問;支持SQL Server和Oracle數據庫SQL語句過濾功能;支持對源地址、目的地址的訪問控制。
視頻協議
支持視頻協議傳輸包括:RTP實時傳輸協議,RTCP實時傳輸控制協議,RTSP實時流協議,SRTP實時傳輸協議RTP的伴生協議,SRTCP實時傳輸控制協議伴生協議,MMS實時流傳輸協議等。在綁定視頻媒體協議后,確保通道中傳輸的數據必須符合以上的媒體格式,否則丟棄。
安全攻擊防護
DDoS攻擊防護:包括TCP Flood、UDP Flood、SYN Flood、ICMP Flood、IP Flood。異常數據包攻擊:包括Ping of death、IP碎片攻擊、TCP碎片攻擊。
病毒檢測:包括HTTP、SMTP、POP3、FTP、IM即時通訊、S7_300等多種協議雙向檢測。
斷線緩存
保證數據的完整性、連續性、可靠性,當信息測網絡故障時數據緩存到本地,等待網絡恢復后數據補報。
雙機熱備
雙機熱備模式下,兩臺工業網絡安全防護網關通過心跳檢測進行互相監控,如果其中的一臺出現故障(宕機、網絡故障),那么另一臺就頂替出現故障的網關提供服務。保證了網絡的高可用性和高安全性,提升了系統的可靠性。
關鍵詞:工業控制系統
上一篇:柴油發電機調試應該這樣做
全年征稿/資訊合作
聯系郵箱:[email protected]
免責聲明
- 凡本網注明"來源:智能制造網"的所有作品,版權均屬于智能制造網,轉載請必須注明智能制造網,http://m.lfljgfsj.com。違反者本網將追究相關法律責任。
- 企業發布的公司新聞、技術文章、資料下載等內容,如涉及侵權、違規遭投訴的,一律由發布企業自行承擔責任,本網有權刪除內容并追溯責任。
- 本網轉載并注明自其它來源的作品,目的在于傳遞更多信息,并不代表本網贊同其觀點或證實其內容的真實性,不承擔此類作品侵權行為的直接責任及連帶責任。其他媒體、網站或個人從本網轉載時,必須保留本網注明的作品來源,并自負版權等法律責任。
- 如涉及作品內容、版權等問題,請在作品發表之日起一周內與本網聯系,否則視為放棄相關權利。
2025第十一屆中國國際機電產品交易會 暨先進制造業博覽會
展會城市:合肥市展會時間:2025-09-20