خلاصه محصول

فایروال صنعتی (GTEC-FW) محصولی است که برای حفاظت از جداسازی امن بین سطوح امنیتی مختلف یا دامنه های امنیتی مختلف شبکه در شبکه های صنعتی اختصاص داده شده است. این محصول عمدتا بر اساس تجزیه و تحلیل عمیق پروتکل های شبکه صنعتی است و از فناوری یادگیری ماشین برای شناسایی دارایی های صنعتی و پروتکل های کاربردی استفاده می کند. با ترکیب فناوری هایی مانند لیست سفید، لیست سیاه، تقسیم دامنه امنیتی، پیوند آدرس IP / MAC، از انواع حملات مخرب شناخته شده و ناشناخته در شبکه های صنعتی دفاع می کند و تضمین امنیت برای عملکرد پایدار انواع سیستم های تولید و سیستم های کسب و کار در شبکه های صنعتی را فراهم می کند.

ویژگی های عملکرد

تجزیه عمیق پروتکل های صنعتی:پشتیبانی حق OPC UA、OPC DA、SNMP、Ethernet/IP、Modbus/TCP、Profin、IEC104、DNP3、MMS、S7、GOOSE、SV بیش از ۱۰ پروتکل صنعتی رایج را به طور عمیق تجزیه و تحلیل می کنند و از پروتکل های خصوصی گسترش سفارشی پشتیبانی می کنند.

استراتژی های هوشمند برای ایجاد اعتماد:از طریق یادگیری خود ترافیک، ایجاد خط پایه قابل اعتماد برای سیاست های امنیتی شبکه کنترل شده، ساده سازی فرآیند پیکربندی سیاست، کاهش دشواری استقرار دستی و بهبود کارایی استقرار پیکربندی ساحه.

انطباق پذیری شبکه:پشتیبانی از حالت شفاف، حالت مسیریابی، حالت کار، حالت تست. می توانید به سرعت بین حالت ها تغییر دهید تا با نیازهای پیچیده شبکه صنعتی سازگار شوید و پیاده سازی را آسان کنید.

تجزیه و کنترل دقیق دستورالعمل:پشتیبانی از تجزیه و تحلیل عمیق بسته ها و کنترل دقیق از چندین پروتکل شبکه کنترل صنعتی مانند پروتکل های اصلی صنعتی Modbus TCP، OPC، Profinet و DNP3.

مکانیزم های حفاظت متعدد:دارای قابلیت حفاظت از حملات مخرب DoS / DDoS شبکه سنتی و حفاظت متعدد بر اساس فناوری شناسایی تهدیدات کنترل شده صنعتی و مکانیزم مطابقت کتابخانه ویژگی های لیست سیاه برای دفاع از انواع حملات علیه سیستم های کنترل شده صنعتی است.

قابلیت اطمینان بالا:اضافه کردن جفت بندر های بای پاس در طراحی سخت افزاری، در صورت قطع برق دستگاه، خاموشی و موارد دیگر، همچنان می تواند تداوم کسب و کار را تضمین کند. مجموعه کامل از محصولات دارای منبع برق دوگانه استاندارد است تا تامین برق پایدار تجهیزات را تضمین کند. طراحی بدون فن برای اطمینان از عملکرد قابل اعتماد سخت افزار برای مدت طولانی این محصول انعطاف پذیر است تا رابط سخت افزاری را سفارشی کند و عملکرد پردازش را در صورت نیاز گسترش دهد.

موتور آنتی ویروس حرفه ای:موتور تخصصی پوسته زدایی و فشرده سازی که ترکیبی از اسکن ویژگی ها، اسکن های روشن کننده و فناوری های قضاوت رفتاری برای تشخیص سریع تهدیدات موجود و ناشناخته ویروس ها دارد. پشتیبانی از اسکن اسکریپت در فرمت های مختلف مانند JS، VBS، SH، Python، PHP، BAT برای تشخیص سریع و دقیق تهدیدات Shellcode. موتور ماکروویروس می تواند ماکرو های مخرب را از فایل های Office پاک کند و اسناد را به درستی تعمیر کند.

典型部署

• استقرار سریال بین شبکه نظارت میدان و شبکه مدیریت تولید

• صادرات سیستم های کنترل هسته ای در شبکه کنترل صنعتی