通信電纜 網絡設備 無線通信 云計算|大數據 顯示設備 存儲設備 網絡輔助設備 信號傳輸處理 多媒體設備 廣播系統(tǒng) 智慧城市管理系統(tǒng) 其它智慧基建產品
廣州銘冠信息科技有限公司
廣州銘冠信息科技有限公司
| 參 考 價 | 面議 |
產品型號
品 牌
廠商性質其他
所 在 地
聯(lián)系方式：查看聯(lián)系方式
更新時間：2023-04-17 10:44:43瀏覽次數：904次
聯(lián)系我時，請告知來自 智慧城市網威努特工業(yè)防火墻(TEG)是針對工業(yè)控制系統(tǒng)環(huán)境設計開發(fā)的邊界隔離和安全防護產品，產品基于工業(yè)級ARM多核處理器芯片的硬件架構（注：TEG5600系列）和自主知識產權的智能工控安全操作系統(tǒng)（IICS-OS），基于優(yōu)化的軟硬件架構提高報文的處理能力，對主流工業(yè)協(xié)議進行深度報文解析（DPI，Deep Packet Inspection），運用“白名單+智能學習"技術建立數采通信及工控網絡區(qū)域間通信模型，保證只有可信任的流量可以在網絡上傳輸，為工控網絡與外部網絡互聯(lián)、工控網絡內部區(qū)域之間的網絡連接提供安全保障。
產品概述
威努特工業(yè)防火墻(TEG)是針對工業(yè)控制系統(tǒng)環(huán)境設計開發(fā)的邊界隔離和安全防護產品，產品基于工業(yè)級ARM多核處理器芯片的硬件架構（注：TEG5600系列）和自主知識產權的智能工控安全操作系統(tǒng)（IICS-OS），基于優(yōu)化的軟硬件架構提高報文的處理能力，對主流工業(yè)協(xié)議進行深度報文解析（DPI，Deep Packet Inspection），運用“白名單+智能學習"技術建立數采通信及工控網絡區(qū)域間通信模型，保證只有可信任的流量可以在網絡上傳輸，為工控網絡與外部網絡互聯(lián)、工控網絡內部區(qū)域之間的網絡連接提供安全保障。
產品特點
精準的工業(yè)協(xié)議分析識別能力
通過自主研發(fā)的深度數據包解析引擎，威努特工業(yè)防火墻(TEG)能夠檢測出100多種工業(yè)協(xié)議，能夠對OPC、Modbus、IEC 60870-5-104、IEC 61850 MMS、Siemens S7、Ethernet/IP（CIP）等主流工控協(xié)議做深度報文解析，識別報文中的有效內容特征、負載和可用匹配信息，如惡意軟件、具體指令和應用程序類型，對工控協(xié)議特征做到實時解析和精準的識別。
細粒度指令級訪問控制
基于工業(yè)協(xié)議的精準識別能力，TEG工業(yè)防火墻不僅可以實現傳統(tǒng)基于安全域、IP、MAC、時間段、服務、執(zhí)行動作等多個維度的訪問控制策略，對OPC、Modbus TCP等十余種主流工控協(xié)議支持超過1000種的功能碼識別，可以做到指令級甚至值域級更精細控制粒度。
產品功能
工業(yè)協(xié)議深度解析
支持OPC、Modbus、IEC 60870-5-104、IEC 61850 MMS、Siemens S7、Ethernet/IP（CIP）、DNP3、Profinet、Fins等主流工控協(xié)議
支持1000多種協(xié)議功能碼識別
支持工控協(xié)議解析的自定義，無需二次開發(fā)。
OPC協(xié)議解析
支持OPC DA，HAD，A&E，DX，XML-DA等操作，包括支持OPC的動態(tài)端口、OPC只讀等；
支持OPC值域控制；
支持OPC基金會發(fā)布的OPC 3.0規(guī)范。
ModBus TCP協(xié)議解析
支持Modbus TCP協(xié)議語法檢查、Reset及連接跟蹤等；
支持Modbus TCP CP協(xié)議白名單，點表，值域控制。
Siemens S7協(xié)議解析
支持區(qū)分Siemens S7讀寫操作并加以控制；
支持Siemens S7版本號、寄存器區(qū)、DB區(qū)區(qū)號、點類型、值范圍、傳輸層協(xié)議控制。
Ethernet/IP(CIP)協(xié)議解析
支持Ethernet/IP(CIP)協(xié)議語法檢查及丟包Reset，支持Ethernet/IP(CIP)協(xié)議本身自定義的參數配置；
支持CIP數據表、PCCC控制。
Profinet協(xié)議解析
支持對Profinet傳輸功能碼及操作對象進行控制。
IEC104協(xié)議解析
支持IEC104協(xié)議白名單；
支持IEC104傳輸原因長度、公共地址長度、信息體地址長度等的配置。
日志管理
支持訪問策略日志、白名單日志、黑名單日志；
支持專有工具查看、檢索、備份、審計日志；
支持日志備份；
支持直方圖形式統(tǒng)計日志。
未知設備檢測
支持快速檢測未知設備的檢測。
安全策略
基于安全域的安全策略；
支持手動配置基于源IP，源MAC，目的IP，目的MAC，協(xié)議（TCP/IP）訪問控制規(guī)則；
支持基于白名單的訪問控制策略；
支持自學習創(chuàng)建白名單規(guī)則，學習時間可調節(jié)；
支持IP/MAC地址綁定規(guī)則；
支持ACL時間段控制，支持ACL編譯，快速ACL查找。
路由功能
支持靜態(tài)路由功能，路由表條數1000條；
配置支持8個IP地址/接口；
支持ARP代理。
IP/MAC地址綁定
智能輔助生成學習規(guī)則；
支持綁定規(guī)則導入導出。
工作模式
學習模式、告警模式、防護模式。
部署模式
透明模式、路由模式。
拓撲管理
支持編輯、顯示系統(tǒng)拓撲；
支持防火墻設備自動發(fā)現；
支持防火墻設備狀態(tài)顯示。
統(tǒng)一管理
通過IP認證、IP＋MAC綁定的可信主機才能訪問目前設備系統(tǒng)；
支持強制口令強度；
支持分權分級管理；
支持報表功能，用戶通過報表可查看事件、日志和審計的統(tǒng)計數據，支持報表下載；
支持安全產品的自動升級。
實時監(jiān)控
支持事件實時監(jiān)控，并支持事件導出功能；
支持事件關聯(lián)分析；
支持日志監(jiān)控功能。
應用場景
過程監(jiān)控層設備訪問控制
以串聯(lián)方式部署在生產執(zhí)行層與過程監(jiān)控層之間
采用會話狀態(tài)檢測、包過濾檢測機制，限制對過程監(jiān)控層的非訪問行為
自動學習網絡間通信關系，對正常通信行為建模，異常通信行為將被攔截
建立設備白名單基線，對設備接入行為實時檢測，發(fā)現未知設備接入即產生告警
現場控制層設備指令級防護
以串聯(lián)方式部署在過程監(jiān)控層與現場控制層之間
基于工業(yè)控制協(xié)議的深度解析，實現對非法操作指令的攔截和告警
基于工業(yè)控制協(xié)議通信記錄，自動學習業(yè)務通信邏輯關系、操作功能碼和參數等，形成正常通信行為模型
對包過濾日志、工業(yè)協(xié)議過濾日志等安全事件日志進行記錄，并上報至統(tǒng)一安全管理平臺
您感興趣的產品PRODUCTS YOU ARE INTERESTED IN
智慧城市網 設計制作，未經允許翻錄必究 .? ? ?
請輸入賬號
請輸入密碼
