滿(mǎn)足工業(yè)現場(chǎng)網(wǎng)絡(luò )縱深防御的安全需求
背景
工業(yè)防火墻是一種用于控制工業(yè)控制網(wǎng)絡(luò )安全的串行保護產(chǎn)品。 通過(guò)分析、識別和控制通過(guò)工業(yè)控制網(wǎng)絡(luò )的所有數據流,可以防止內部和外部網(wǎng)絡(luò )攻擊工業(yè)控制設備。 工業(yè)防火墻的主要功能包括深入分析工業(yè)協(xié)議、數據包過(guò)濾、端口掃描保護、安全認證、惡意代碼保護、漏洞保護和訪(fǎng)問(wèn)限制。
工業(yè)數字化轉型可以提高生產(chǎn)效率和靈活性,降低生產(chǎn)成本,優(yōu)化資源利用,改善產(chǎn)品質(zhì)量和個(gè)性化定制能力,增強企業(yè)競爭力。然而,隨著(zhù)工業(yè)網(wǎng)絡(luò )的數字化程度不斷提高,工業(yè)數字化轉型也面臨著(zhù)日益嚴峻的網(wǎng)絡(luò )安全問(wèn)題。
防火墻技術(shù)在工業(yè)數字化轉型中的作用至關(guān)重要,它在保障工業(yè)網(wǎng)絡(luò )安全、數據保護和系統穩定性方面發(fā)揮著(zhù)關(guān)鍵作用。工業(yè)網(wǎng)絡(luò )中包含了大量關(guān)鍵的生產(chǎn)數據、設備控制信息和生產(chǎn)流程管理信息,這些信息的安全對于企業(yè)的正常運營(yíng)至關(guān)重要。
防火墻技術(shù)可以通過(guò)監控數據傳輸、識別惡意攻擊和阻止未授權訪(fǎng)問(wèn),保障工業(yè)網(wǎng)絡(luò )的安全性,防止黑客入侵、病毒攻擊和數據泄露,確保工業(yè)生產(chǎn)過(guò)程的穩定和可靠性。防火墻技術(shù)可以對數據進(jìn)行加密傳輸、訪(fǎng)問(wèn)控制和數據備份,保護數據的完整性和保密性,防止數據被篡改或泄露,確保企業(yè)關(guān)鍵數據的安全。工業(yè)防火墻目前被廣泛應用于電力、水利、石油、石化、核工、市政、煙草、化工、鋼鐵、J工、軌道交通等與國計民生息息相關(guān)領(lǐng)域的工業(yè)控制系統。
行業(yè)痛點(diǎn)
在工業(yè)數字化轉型中,不同生產(chǎn)環(huán)節的設備和系統需要進(jìn)行跨界聯(lián)網(wǎng),將各種生產(chǎn)數據進(jìn)行互聯(lián)互通,以提高生產(chǎn)效率和管理水平。然而,跨界聯(lián)網(wǎng)也帶來(lái)了安全隱患,不同廠(chǎng)商的設備和系統之間、不同應用層間的設備可能存在兼容性和安全性問(wèn)題,容易受到惡意攻擊和數據篡改。此類(lèi)問(wèn)題每年在全球都有發(fā)生,給國家、企業(yè)帶來(lái)了較大的影響和損失,工業(yè)數字化轉型的網(wǎng)絡(luò )安全問(wèn)題亟待解決。傳統防火墻設備通常部署在數據中心機房中,工作環(huán)境相對穩定、良好,而工業(yè)現場(chǎng)環(huán)境惡劣,外界干擾較多,傳統防火墻設備在工業(yè)現場(chǎng)使用穩定性低、電磁兼容性差、故障率高,影響了整個(gè)工業(yè)數字化工廠(chǎng)的安全運行。
解決方案
防火墻是內部網(wǎng)絡(luò )與外部網(wǎng)絡(luò )之間、專(zhuān)用網(wǎng)絡(luò )和公共網(wǎng)絡(luò )之間的一道保護屏障。作為目前使用最為廣泛的網(wǎng)絡(luò )安全防護技術(shù),防火墻是解決網(wǎng)絡(luò )隔離與連通矛盾的一種較好的方案,在網(wǎng)絡(luò )環(huán)境下構筑內部網(wǎng)和外部網(wǎng)之間保護層。
研祥工業(yè)防火墻主要部署在不同應用層間,特別是工業(yè)現場(chǎng)設備與控制設備之間,滿(mǎn)足工業(yè)現場(chǎng)網(wǎng)絡(luò )縱深防御的安全需求,實(shí)現DCS,SCADA,PCS和PLC等工業(yè)現場(chǎng)控制系統的邊界防護,保護工業(yè)現場(chǎng)設備的正常運行。
相關(guān)產(chǎn)品
序號 | 產(chǎn)品名 | 產(chǎn)品信息 |
1 | 工業(yè)防火墻1 N15-01 | l 低功耗、高性能 l 網(wǎng)絡(luò )接口豐富 l 靈活擴展 Intel C3000處理器 2個(gè)DDR4內存插槽 6千電+2千光+2萬(wàn)光 支持3組ByPass 2個(gè)ENS網(wǎng)絡(luò )模塊 |
2 | 工業(yè)防火墻2 N15-02 | l 硬盤(pán)加密 l 入侵偵測 l 低功耗 Intel? Atom? J1900處理器 1個(gè)SO-DIMM DDR3內存插槽 6個(gè)千兆網(wǎng)絡(luò )接口 1個(gè)MSATA插槽擴展 1個(gè)ENS網(wǎng)絡(luò )模塊 |
3 | 工業(yè)防火墻3 EIC-3011 | l 工業(yè)級處理 l 全密封無(wú)風(fēng)扇 l 寬溫工作 l 9~36VDC寬壓輸入 l 抗振動(dòng)、沖擊、抗電磁輻 搭載Intel E3845處理器 DDR3L 4GB內存 可選2千兆網(wǎng)口+2千兆光口/2千兆電口/4千兆電口 支持DIN導軌壁掛式安裝 |
客戶(hù)收益
1. 產(chǎn)品配合相應的軟件策略可以支持工業(yè)協(xié)議深度解析。
2. 產(chǎn)品配合相應的軟件策略可以支持策略的動(dòng)態(tài)防御。
3. 產(chǎn)品可采用無(wú)風(fēng)扇設計,可部署在工業(yè)現場(chǎng)解決噪音問(wèn)題。
4. 部分產(chǎn)品為小體積、全密閉、低功耗設計,DIN導軌簡(jiǎn)便安裝。
5. 可以滿(mǎn)足制造、能源、交通、電力、市政自來(lái)水處理等行業(yè)應用。