我国研发新一代国产工业防火墙
- 2014/3/13 9:22:08 7302
- 来源：中国电子科技集团公司
（我国自主开发全新一代国产工业防火墙）
防火墙绝非新颖技术，但工控网络的应用环境与企业网络迥异，若拟维护工控网络安全，便需采用工业防火墙进行深层管理、从严管理。工业防火墙保护位于内层的工控网络，其目的为控制工厂使之正常运作，数据流量不大，却皆为操作所需的控制及监视参数，数据价值极高。因此工业防火墙需能支持PROFINET等各式现场总线(Fieldbus)通讯协议，层层拆解数据封包，深入剖析封包结构与封包内容，确保封包的合法性，即所谓的深层管理。相比之下，商业防火墙不支持现场总线通讯协议，封包检测偏重邮件、网页与档案传输等类别封包，并不适用工控网络。
此次推出的三零卫士工业防火墙采用上先进的网络安全技术，是为工控网络量身定做、完全自主开发的安全产品，可广泛应用于核设施、钢铁、化工、电力、天然气、水利枢纽、城市轨道交通等与国计民生紧密相关领域的工业控制系统。
三零卫士工业防火墙综合运用了“强大的信息分析功能”、“包过滤功能”等多种安全措施，根据系统管理者设定的安全规则保护内部网络与工控网络，提供完善的安全性设置，通过高性能的网络核心进行访问控制。
三零卫士工业防火墙可以实现基于用户的访问控制。它能够禁止非法程序对防火墙进行配置或篡改，防止木马、口令字嗅探和解密等攻击；阻挡针对工控系统的病毒和恶意攻击，阻挡针对TCP、UDP、ICMP协议的攻击，并对异常情况做出“忽略”“记录日志”“拒绝”等三种有区别的操作，从而具备极强的安全特性。
三零卫士工业防火墙采用重负荷钢材质，无风扇全封闭机箱设计；支持零下40摄氏度到65摄氏度温度、10%至95%湿度工作环境。
全部评论