永久五行公式公式规律
產品概述

天融信工控防火墻系統采用國產工業級硬件平臺設計、基于自主安全操作系統TOS開發、支持Modbus TCP、OPC、IEC 60870-5-104、IEC 61850 MMS、Siemens S7等多種工業協議的深度報文解析,適用于工業控制系統網絡的邊界防護、區域防護、重要工控系統防護、關鍵設備防護等應用場景,有效解決工控網絡安全組網、信息孤島以及控制數據安全可信等問題。

產品特點

工業協議指令級深度防護

天融信憑借在工控領域的技術積累,設計研發了基于白名單的工業指令級“四維一體”深度防護技術,可對工控協議的“完整性”、“功能碼”、“地址范圍”和“工藝參數范圍”進行深度解析和過濾,及時發現可疑指令和惡意數據,在工控參數、指令級保證工控網絡和設備安全。“四維一體”深度防護技術在傳統防火墻五元組安全檢測的基礎上,對應用層工控協議及數據進行四重深度安全檢測,通過對工控協議、數據的四重安全檢測,可有效保證工控協議與數據的安全性,從而保障工控網絡、工控設備的安全穩定運行。


客戶價值

微信圖片_20180720165913.jpg 增強網絡抵御安全風險能力

部署工控防火墻可在網絡邊界處實現用戶行為的訪問控制,僅允許合法的訪問用戶接入網絡,避免各種有可能出現的由網絡安全引起的突發問題,全面提升企業網絡抵御黑客入侵及各類網絡攻擊的能力。

 

微信圖片_20180720165913.jpg 滿足網絡政策合規性要求

針對工控行業的特殊要求,在客戶網絡中部署工控防火墻符合國家相關政策的要求,例如《工業控制系統信息安全防護指南》(工信軟函〔2016〕338號)、《關于加強工業控制系統信息安全管理的通知》(工信部〔2011〕451號)等。

 

微信圖片_20180720165913.jpg 提升企業安全生產水平

部署工控防火墻,規范企業生產控制網絡中的訪問行為,可以事前防御由黑客入侵、異常接入、誤操作等導致的安全生產事故,杜絕重大災難性事件,為企業安全生產做貢獻,產生良好的經濟效益。


典型應用

微信圖片_20180720165913.jpg業務連續性保障

常規包過濾、狀態監測防火墻一般都依據過濾規則實施安全策略,對于不合規的報文進行告警、阻斷或丟棄,這可能對工控系統的業務連續性帶來極大影響。天融信深入理解工控業務特點,獨創工控系統業務連續性保障技術,可在不影響工控業務連續性的基礎上阻斷異常指令、告警可疑操作、隔離威脅數據,實現安全防護。

微信圖片_20180720165913.jpg靈活精細化控制策略

工控防火墻可實現對工控協議靈活精細化控制,可對工控協議完整性、功能碼、地址范圍、值范圍等進行單獨控制或組合控制,滿足不同安全場景需求。同時支持基于協議的功能碼靈活精細化控制,可單獨設置各協議所支持的功能碼類型。

微信圖片_20180720165913.jpg豐富的協議支持

天融信工控防火墻可滿足不同行業多種系統的安全防護需求,支持Modbus TCP、OPC、IEC 60870-5-104、IEC 61850 MMS、Siemens S7等多種工控協議,對于特殊協議、私有協議,天融信可以根據用戶現場需要進行協議的快速開發,從而滿足特殊工業控制系統的安全防護需求。

微信圖片_20180720165913.jpg工業網絡中的應用

火電廠輔控系統集控室與SIS系統之間通過工控防火墻實現邏輯隔離。安全大區之間通過工業防火墻進行數據指令的安全檢測、訪問控制以及邏輯隔離。對集控室操作站、工程師站下發的工業指令進行深度解析和安全審計,防止非授權以及誤操作行為。

微信圖片_20180720165913.jpg示意圖

示意圖4.jpg


PRODUCT CATALOGUE
產品彩頁
點擊下載產品彩頁
QUICK CONTACT
快捷通道
產品中心
解決方案
安全研究
技術支持
關于我們
永久五行公式公式规律