需求分析
随着工业信息化建设不停生长及“两化”进程不停深入，工业网络面临的传统宁静威胁和工控网络特有宁静威胁在不停增加 。
工业网络互连水平的提高使传统宁静威胁可以迅速渗透到工业网络中，原本关闭的工业网络早期并没有考虑相应的宁静防护措施，在数据偷取、接入认证、无线连接、宁静追溯等多方面都存在严重的宁静风险 。同时由于各厂商及协会宣布了大量工控协议的尺度和实现细节，因此攻击者可以通过深入挖掘工业尺度的漏洞，并借此展开针对特定工业协议提倡专用的攻击 。
由此可见，工业网络目前存极大的宁静隐患，急须提供全面、纵深的宁静防御计谋进行有效的�；� 。而界限宁静防护便是首当其冲的重要要害环节，工业防火墙自然也就成为了工业网络界限宁静建设的首选宁静设备 。
通过部署工业防火墙可以有效划分宁静区域，提供从界限、区域到终端的完整防护；可有效降低网络被入侵；有效防止宁静威胁迁移扩散，可有效解决工业系统间因缺少隔离引起的宁静问题，如因配置错误，硬件故障、病毒等引发的宁静威胁 。
产物简介
产物简介
天清汉马工业防火墙IFW-3000系列是为工控网络宁静专门设计的防火墙产物 。接纳宽温、防尘、抗电磁、抗震设计；提供导轨式、机架式两种形态；支持BYPASS、热备机制、接口联动、端口冗余多种技术，全方位保证设备可靠运行 。
凭据工业网络特点，天清汉马工业防火墙该系统提供多种为工业网络宁静设计的专用功效，如预置百种常见工业协议，支持OPC、Modbus_TCP/RTU、S7、EIP、DNP3、IEC104等常用工业协议的深渡过滤解析，工业网络流量学习，工业威胁检测，工业协议自界说等 。
天清汉马防火墙产物适合部署在工业网络每层的界限位置，部署在监控层的界限可对数据收罗进行宁静过滤；部署在设备层的界限可对差异的工厂进行逻辑隔离 。也适合部署在要害工业设备前，如PLC、DCS等，起到对要害设备进行隔离�；さ淖饔� 。
功效特点
-
?高可用性：
接口支持BYPASS、冗余、联动等功效；支持双机热备及系统备份功效 。
-
集中管理：
支持工业防火墙的大规模部署，全网计谋统一下发，设备情况统一展现，日志告警集中显示；
-
?工业IPS：
预置工控系统攻击事件库，全面提升工业网络宁静防护能力；
-
?网络适应性：
基于传统五元组、协议、资产、时间等多元组一体化访问控制；支持透明、路由、混合模式部署；
-
?流量自学习：
智能学习工业网络流量情况，推荐宁静计谋协助管理员洞悉工业网络情况，轻松运维；
-
?工业协议内容自界说：
支持自界说报文解析，提供基于自然语言描述、可扩展的数据内容检测引擎，提供全面自界说宁静防护扩展能力；
-
?工业协议深度检测：
主流工业协议内容、指令级深度解析检测，包罗OPC、Modbus/TCP、Modbus/RTU、Ethernet/IP、IEC104、DNP3等协议；
-
?内置百种工业协议：
内置百种常见工业协议，供制定专业工业宁静计谋引用；支持协议规则自界说，可针对二层、三层协议自由界说过滤计谋；
技术优势
-
协议内容自界说过滤
可运用函数、运算符等对任何非密协议进行自界说的、精准的、深度的、全面的内容级检测 。
-
工业威胁专业防护
内置工业IPS引擎，预置工业攻击事件库，可自界说入侵规则，从容应对工业入侵 。
-
未预置工业协议自由界说
提供自然化编程语言，多种函数、运算符可自界说检查数据格式规范 。
-
工业协议内容细粒度检测
对工业协议通报的参数可进行细粒度检测和过滤，如遥测遥感、上下装、APCI、功效码等 。
-
工业协议全面支持
预置百种工业协议，支持OPC、Modbus_TCP/RTU、S7、EIP、DNP3、IEC104等的深度检测 。
-
工业环境从容部署
提供全通模式、测试模式、防护模式和旁路模式部署，对工业正常生产几乎无影响 。
-
设备运行宁静可靠
多机制保证运行稳定，BYPASS、接口冗余、接口联动、系统备份、双机热备等 。
-
工控加固级硬件品质
硬件接纳工控加固级尺度，接纳宽温、防尘、抗电磁、抗震设计，完美适应严苛的工业环境 。
京公网安备11010802024551号