工業(yè)防火墻

天清漢馬工業(yè)防火墻IFW-3000系列是為工控網(wǎng)絡(luò)安全專門設(shè)計的防火墻產(chǎn)品。采用寬溫、防塵、抗電磁、抗震設(shè)計；提供導(dǎo)軌式、機架式兩種形態(tài)；支持BYPASS、熱備機制、接口聯(lián)動、端口冗余多種技術(shù)，全位保證設(shè)備可靠運行。

天清漢馬工業(yè)防火墻IFW-3000系列是為工控網(wǎng)絡(luò)安全專門設(shè)計的防火墻產(chǎn)品。采用寬溫、防塵、抗電磁、抗震設(shè)計；提供導(dǎo)軌式、機架式兩種形態(tài)；支持BYPASS、熱備機制、接口聯(lián)動、端口冗余多種技術(shù)，全位保證設(shè)備可靠運行。

根據(jù)工業(yè)網(wǎng)絡(luò)特點，天清漢馬工業(yè)防火墻該系統(tǒng)提供多種為工業(yè)網(wǎng)絡(luò)安全設(shè)計的專用功能，如預(yù)置百種常見工業(yè)協(xié)議，支持OPC、Modbus_TCP/RTU、S7、EIP、DNP3、IEC104等常用工業(yè)協(xié)議的深度過濾解析，工業(yè)網(wǎng)絡(luò)流量學(xué)習(xí)，工業(yè)威脅檢測，工業(yè)協(xié)議自定義等。
天清漢馬防火墻產(chǎn)品適合部署在工業(yè)網(wǎng)絡(luò)每層的邊界位置，部署在監(jiān)控層的邊界可對數(shù)據(jù)采集進行安全過濾；部署在設(shè)備層的邊界可對不同的工廠進行邏輯隔離。也適合部署在關(guān)鍵工業(yè)設(shè)備前，如PLC、DCS等，起到對關(guān)鍵設(shè)備進行隔離保護的作用。

功能特點
高可用性： 接口支持BYPASS、冗余、聯(lián)動等功能；支持雙機熱備及系統(tǒng)備份功能。
集中管理： 支持工業(yè)防火墻的大規(guī)模部署，全網(wǎng)策略統(tǒng)一下發(fā)，設(shè)備情況統(tǒng)一展現(xiàn)，日志告警集中顯示；
工業(yè)IPS： 預(yù)置工控系統(tǒng)攻擊事件庫，提升工業(yè)網(wǎng)絡(luò)安全防護能力；
網(wǎng)絡(luò)適應(yīng)性： 基于傳統(tǒng)五元組、協(xié)議、資產(chǎn)、時間等多元組一體化訪問控制；支持透明、路由、混合模式部署；
流量自學(xué)習(xí)： 智能學(xué)習(xí)工業(yè)網(wǎng)絡(luò)流量情況，推薦安全策略協(xié)助管理員洞悉工業(yè)網(wǎng)絡(luò)情況，輕松運維；
工業(yè)協(xié)議內(nèi)容自定義： 支持自定義報文解析，提供基于自然語言描述、可擴展的數(shù)據(jù)內(nèi)容檢測引擎，提供自定義安全防護擴展能力；
工業(yè)協(xié)議深度檢測： 主流工業(yè)協(xié)議內(nèi)容、指令級深度解析檢測，包括OPC、Modbus/TCP、Modbus/RTU、Ethernet/IP、IEC104、DNP3等協(xié)議；
內(nèi)置百種工業(yè)協(xié)議： 內(nèi)置百種常見工業(yè)協(xié)議，供制定專業(yè)工業(yè)安全策略引用；支持協(xié)議規(guī)則自定義，可針對二層、三層協(xié)議自由定義過濾策略；