〖新品出击〗家产互联网之工控信息安详产物
01工控信息安详新品——加强型防火墙
力控华康家产防火墙HC-ISG(2.0)是专用于家产节制安详规模的加强级界线安详防护产物,可以或许有用对 SCADA、DCS、PCS、PLC、RTU等家产节制体系举办收集安详防护。HC-ISG(2.0)首要用于实现家产基本办法在收集情形中的界线防护,从而阻断犯科会见、病毒撒播和恶意进攻等,同时也能有用停止事恋职员误操纵等安详题目。HC-ISG(2.0)普及应用于各家产现场,包罗核办法、钢铁、有色、石油自然气、化工、电力、都市燃气、机器、环保监测、都市供水、供热、水利关节、地道、口岸、铁路、都市轨道交通、民航以及其他与国度基本办法和国计民生细密相干的家产节制体系和收集。 全新一代加强级家产防火墙HC-ISG(V2.0),全面晋升和扩展了入侵防止、URL过滤、病毒过滤、收集扫描防护、IP/MAC绑定等成果,可辨认和提防收集中病毒撒播、恶意进攻等举动,停止其影响节制收集和粉碎出产流程;新增进并提供流量带宽打点、NAT及IPv6地道等成果,可满意更多维度的收集情形需求,越发适该当前家产收集情形与信息化收集情形相融合的成长趋势;家产协议方面,提供针对家产协议的指令级深度检测,实现对Modbus、OPC主流家产协媾和规约的细粒度搜查和过滤,并支持智能协议辨认和帮助法则天生;同时HC-ISG(2.0)具备高可用性及全透明无中断陈设成果,有用担保营业持续性。典范陈设:
位置1:出产打点层和信息打点层的纵向防护,阻断来自上层信息网的威胁。
位置2、3、5:对重要体系及及时数据库的处事器举办专门防护,割断恶融会见、恶意代码渗出及病毒传染。
位置4、10、11:断绝工程师站等主机装备,确保上位机体系主机对节制器的正当会见及节制,阻断犯科指令下置及犯科会见,从而担保出产现场的安详有序出产。同时低落工程师站等主机装备存在的安详风险。
位置6、7、8、9、13:进程节制层差异地区间的横向防护,防备差异地区间的交错传染。
位置7、12、14:掩护重要节制体系或装备,只应承须要的数据包通过,阻断对重要节制体系或装备的全部犯科会见及节制。
02工控信息安详新品——单项导入网闸
跟着信息化的不绝成长,计较机收集的建树和应用的遍及,形成了内网、专网和外网共存的伟大收集布局。家产4.0期间的到来,两化的不绝融合,工控体系管控一体化趋势逐渐增强,使得工控体系、信息打点体系与互联网相连通,同时工控体系日益伟大化,各类SCADA、DCS、PLC、测控装备构成的进程节制体系越来越多地涉及到通用收集协议(HTTPS、HTTP等)、通用软件以及大流量的数据(数据库、视频等),以各类方法与互联网等民众收集毗连,使得处于物理断绝的差异收集间的数据互换越来越频仍,互换的数据量也呈指数上升。出格是石油、石化、电力、钢铁、煤矿等出产行业,对出产的持续性、安详性和靠得住性有着极高的要求,一旦实现了信息收集与节制体系收集之间的高度互联,就相等于将节制体系收集直接袒露给互联网,从而面对被进攻的风险,假如受到恶意进攻或风行症毒,很也许导致体系中的主机瓦解、整个节制收集瘫痪,造成重大安详事情、危及职员的生命工业安详以致造成重大社会危害。
为保障家产收集体系安详不变运行,力控华康通过不绝研发,推出了uSafetyGap家产安详断绝单领导入体系,操作光单向传输的特征构建了一条安详、单向的传输通道,实现了工控收集到信息收集间的单向数据传输,既做到了家产节制体系与互联网等民众收集间的有用断绝,又办理了两者之间高度信息化互联题目,而且在此之上增进多种应用成果,满意各式百般的家产现场安详防护需求。
回收“2+1”的物理布局,内部由两个独立主机体系构成,回收基于SFP的单向光纤通道,将电信号转换成光信号传输,从物理上担保单向传输,不存在任何反馈信号。支持主动文件传输、被动文件传输、邮件中继转发、数据库同步等富厚的数据范例传输。支持对OPC、Modbus TCP等常用工控协议的深度理会。支持病毒检测、要害字过滤模块对付装备吸取到的数据举办举办病毒检测以及要害字过滤。
典范陈设:
uSafetyGap陈设在信息打点层与出产打点层之间,阻遏来自信息网的DOS/DDOS进攻、恶意扫描、非常数据包等安详威胁,担保数据的单向传输,确保了工控收集的安详;
uSafetyGap陈设在进程节制层与出产打点层之间,阻遏出产打点层的一些非常举动,提供了OPC Server、Modbus、DNP3等家产协议以及相关数据库与上层间的数据交互,有用掩护了工控收集的安详;
uSafetyGap陈设在进程节制层中差异的节制体系收集,实现了差异收集间的彼此断绝,同时也防备了差异收集间交错传染,确保了进程节制层差异收集间的装备安详。 (编辑:湖南网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |