工業防火墻HC-ISG®是國內首款專用于工業控制安全領域的防火墻產品,能夠有效對SCADA、DCS、PCS、PLC、RTU等工業控制系統進行信息安全防護。
HC-ISG®通過了公安部檢測、國家信息安全測評中心檢測,取得了CE、FCC等認證和銷售許可證,廣泛應用于各工業現場,包括核設施、鋼鐵、有色、石油天然氣、化工、發電、電網、城市燃氣、機械、環保監測、城市供水、供熱、水利樞紐、隧道、港口、鐵路、城市軌道交通、民航以及其他與國家基礎設施和國計民生緊密相關的工業控制系統和網絡。
HC-ISG產品由通用防火墻模塊、工業協議過濾模塊、深度防御模塊、攻擊防護模塊、VPN模塊、安全審計模塊等組成。
● 通用防火墻模塊阻止控制設備/系統被非法訪問,阻斷非法下發控制指令;防止病毒、惡意代碼等肆意
傳播。
● 工業協議過濾模塊
內置工業通訊協議的過濾模塊,支持各種工業協議識別及過濾,彌補商業防火墻不支持工業協議過濾的
不足。
● 配置管理模塊
可以離線配置,遠程配置,配置過程不影響業務。
● 規則自學習模塊
過濾規則可通過自學習模塊自動學習,方便SCADA/DCS/PLC維護人員使用。
● 深度防御模塊(可選)
從應用層對多種工業協議進行深層檢測,可以對工業協議內部的指令、內部寄存器等信息進行深度檢
查,防止應用層協議被纂改或破壞,保證工業協議通訊的可控性和準確性,為工業網絡通訊提供最安
全的解決方案。
● 攻擊防護模塊(可選)
阻斷惡意腳本遠程執行,系統防掃描,防應用程序緩沖區溢出攻擊、防止Flood、碎片、DDoS攻擊等
各種網絡攻擊的防護。
● VPN模塊(可選)
為設備間數據通信提供安全保障;提高工作效率,方便用戶管理。
● 安全審計模塊
提供完整的日志管理平臺,審計訪問操作記錄,為界定不同區域間的交叉訪問和問題追蹤提供可靠的依
據;為用戶提供防火墻狀態監控、日志存儲、檢索、查詢及智能報警等功能。