工業網閘
奇安信網神工業網閘專用于工控場景的網絡邊界物理隔離。產品通過工業協議解析、數據同步、代理訪問等技術實現不同安全域間的訪問控制、協議轉換、內容過濾信息交換等功能,硬件上采用“ 2+1 ” 雙主機+專用隔離模塊的架構,同時具有全封閉、無風扇、多電源冗余等特點,確保達到工業級可靠性和穩定性要求。
產品功能 PRODUCT FUNCTIONS
工業協議深度解析控制
奇安信工業網閘支持OPC、Modbus、IEC104等十余種工業協議,可對上述工業協議的指令進行白名單訪問控制,也可對工業協議進行合規性、畸形包進行相關安全檢查,為工業網絡鑄就安全的隔離防線。
工業視頻傳輸控制
奇安信工業網閘支持基于GB/T28181及DB33等標準工業視頻傳輸控制,實現工業網絡場景的視頻流安全傳輸。可支持Dl, VGA, 2/301, 1/20 l、SIF等多種分辨率,并具有低延遲、低丟包率等特性。
文件交換、數據庫同步
奇安信工業網閘文件交換功能可根據用戶需求主動抓取指定文件服務器指定目錄下的文件,進而推送到另一側的文件服務器目錄,實現不同安全等級網絡間文件的安全交換,同時可針對文件類型、關鍵字進行安全過濾。數據庫同步功能通過靈活的同步機制,在無需安裝客戶端的情況下,主動抓取指定數據庫的指定字段數據,進而推送到目標數據庫數據表中,實現安全等級不同網絡間數據庫系統的高效同步。
產品優勢 PRODUCT ADVANTAGE
適用多種復雜工業環境
充分考慮工業環境的特點,廣泛支持X86、ARM、國產化各類硬件平臺,采用全封閉、無風扇機架式結構,支持寬溫、冗余電源設計,適應多種復雜工業環境。
工控協議深度解析
精準的工控協議指令級控制,深度數據包解析引擎,對工控協議做到實時和精準的識別,支持OPC、Modbus、IEC104等十幾種主流工控協議。并支持工業協議合規性、畸形包安全檢查,有效阻止針對工業協議的惡意攻擊。
完備的數據安全同步、傳輸功能
針對工業網絡中文件傳輸、數據庫同步、工業視頻傳輸等業務場景進行信息交換,結合訪問控制、內容過濾、防病毒、入侵檢測等多種安全防護措施,通過 2+1專有隔離架構進行安全數據交換。
適用多種復雜工業環境
充分考慮工業環境的特點,廣泛支持X86、ARM、國產化各類硬件平臺,采用全封閉、無風扇機架式結構,支持寬溫、冗余電源設計,適應多種復雜工業環境。
工控協議深度解析
精準的工控協議指令級控制,深度數據包解析引擎,對工控協議做到實時和精準的識別,支持OPC、Modbus、IEC104等十幾種主流工控協議。并支持工業協議合規性、畸形包安全檢查,有效阻止針對工業協議的惡意攻擊。
完備的數據安全同步、傳輸功能
針對工業網絡中文件傳輸、數據庫同步、工業視頻傳輸等業務場景進行信息交換,結合訪問控制、內容過濾、防病毒、入侵檢測等多種安全防護措施,通過 2+1專有隔離架構進行安全數據交換。