ภาพรวมผลิตภัณฑ์

ไฟร์วอลล์อุตสาหกรรม (GTEC-FW) เป็นผลิตภัณฑ์ที่ทุ่มเทให้กับการป้องกันการแยกความปลอดภัยระหว่างระดับความปลอดภัยที่แตกต่างกันในเครือข่ายอุตสาหกรรมหรือระหว่างโดเมนความปลอดภัยทางไซเบอร์ที่แตกต่างกัน ผลิตภัณฑ์ส่วนใหญ่ขึ้นอยู่กับการวิเคราะห์เชิงลึกของโปรโตคอลเครือข่ายอุตสาหกรรมโดยใช้เทคโนโลยีการเรียนรู้ของเครื่องเพื่อระบุสินทรัพย์อุตสาหกรรมและโปรโตคอลการประยุกต์ใช้ การรวมกันของ whitelist, blacklist, secure domain division, IP / MAC address binding และเทคโนโลยีอื่น ๆ เพื่อป้องกันการโจมตีที่เป็นอันตรายที่รู้จักกันและไม่รู้จักในเครือข่ายอุตสาหกรรมเพื่อให้การรักษาความปลอดภัยสำหรับการทำงานที่มั่นคงของระบบการผลิตและระบบธุรกิจต่าง ๆ ในเครือข่ายอุตสาหกรรม

ลักษณะการทำงาน

การวิเคราะห์ข้อตกลงอุตสาหกรรมเชิงลึก:สนับสนุนคู่ OPC UA、OPC DA、SNMP、Ethernet/IP、Modbus/TCP、Profin、IEC104、DNP3、MMS、S7、GOOSE、SV การวิเคราะห์เชิงลึกของโปรโตคอลอุตสาหกรรมที่ใช้กันทั่วไปมากกว่า 10 ชนิดและรองรับโปรโตคอลส่วนตัวแบบขยายที่กำหนดเอง

สร้างกลยุทธ์ที่เชื่อถือได้อย่างชาญฉลาด:สร้างกลยุทธ์ด้านความปลอดภัยทางไซเบอร์ที่ควบคุมโดยอุตสาหกรรมที่เชื่อถือได้ผ่านการเรียนรู้ด้วยตนเองผ่านการจราจรทำให้กระบวนการกำหนดค่านโยบายง่ายขึ้นลดความยากลำบากในการปรับใช้มนุษย์และปรับปรุงประสิทธิภาพการปรับใช้การกำหนดค่าในสถานที่

การปรับตัวเครือข่ายที่แข็งแกร่ง:สนับสนุนโหมดโปร่งใสโหมดการกำหนดเส้นทางโหมดการทำงานโหมดการทดสอบ แต่ละโหมดสามารถสลับได้อย่างรวดเร็วปรับให้เข้ากับความต้องการของสภาพแวดล้อมเครือข่ายอุตสาหกรรมที่ซับซ้อนและสะดวกในการใช้งาน

การวิเคราะห์และการควบคุมที่แม่นยำของคำสั่ง:รองรับโปรโตคอลอุตสาหกรรมหลัก Modbus TCP, OPC, Profinet, DNP3 และโปรโตคอลเครือข่ายควบคุมอุตสาหกรรมอื่น ๆ อีกมากมาย

กลไกการป้องกันหลาย:มีความสามารถในการป้องกันการโจมตีที่เป็นอันตรายของเครือข่าย DoS / DDoS แบบดั้งเดิมและสร้างการป้องกันที่หลากหลายบนพื้นฐานของเทคโนโลยีการระบุลักษณะของภัยคุกคามการควบคุมอุตสาหกรรมกลไกการจับคู่ไลบรารีคุณลักษณะบัญชีดำต่อต้านการโจมตีทุกประเภทต่อระบบควบคุมอุตสาหกรรม

ความน่าเชื่อถือสูง:การเพิ่มพอร์ต bypass เป็นคู่ในการออกแบบฮาร์ดแวร์ยังคงสามารถรับประกันความต่อเนื่องทางธุรกิจได้หากอุปกรณ์ไฟฟ้าดับและหยุดทํางาน ชุดผลิตภัณฑ์ทั้งหมดมาพร้อมกับแหล่งจ่ายไฟคู่เป็นมาตรฐานเพื่อให้แน่ใจว่าแหล่งจ่ายไฟของอุปกรณ์มีเสถียรภาพ ใช้การออกแบบที่ไม่มีพัดลมเพื่อรับประกันการทำงานที่เชื่อถือได้ของฮาร์ดแวร์เป็นเวลานาน ผลิตภัณฑ์สามารถปรับแต่งอินเทอร์เฟซฮาร์ดแวร์ได้อย่างยืดหยุ่นและสามารถขยายประสิทธิภาพการประมวลผลตามความต้องการ

สร้างขึ้นในเครื่องมือป้องกันไวรัสมืออาชีพ:เครื่องยนต์ Huller มืออาชีพและเครื่องยนต์ uncompression รวมกับการสแกนรหัสคุณลักษณะการสแกนฮิวริสติกและเทคโนโลยีการตัดสินพฤติกรรมเพื่อตรวจจับภัยคุกคามไวรัสที่มีอยู่และไม่รู้จักได้อย่างรวดเร็ว รองรับการสแกนสคริปต์หลายรูปแบบเช่น JS, VBS, SH, Python, PHP, BAT ฯลฯ ตรวจจับภัยคุกคาม Shellcode ได้อย่างรวดเร็วและแม่นยำ Macrovirus Engine ทำความสะอาดรหัสมาโครที่เป็นอันตรายจากไฟล์ Office แก้ไขเอกสารได้อย่างถูกต้อง

典型部署

• ปรับใช้เป็นชุดระหว่างเครือข่ายการตรวจสอบไซต์และเครือข่ายการจัดการการผลิต

• ติดตั้งในซีรีส์ในเครือข่ายการควบคุมอุตสาหกรรมภายในระบบควบคุมหลัก