北信源工控防火墻-北京北信源軟件股份有限公司

Product overview

產品概述

北信源工控防火墻，定位于幫助用戶對來自網絡的病毒傳播、黑客攻擊等攻擊行為進行過濾和保護，避免對其控制網絡的影響和對生產流程的破壞。不但支持傳統防火墻的基礎訪問控制功能，更重要的是它提供針對工業協議的數據包深度過濾，實現了對Modbus、Opc等主流工業協議和規約的細粒度的過濾。

Functional features

功能特點

工控級產品可靠性保障

工控防火墻硬件平臺專門面向工業應用場合設計，對PCB、電源、機箱結構、散熱進行全面優化，采用低功耗、寬溫、寬壓電子元器件，無風扇傳導散熱，充分的減少產品的發熱量，提高產品的穩定性和環境適應性，保證設備在各種惡劣環境下可以持續、穩定的運行。
規則正確性測試

工控防火墻提供了測試模式來進行規則正確性的驗證。在測試模式下防火墻會對流經的數據進行模擬的規則匹配，并生成詳細的日志，但不會真正阻斷任何數據通信。通過對日志的分析用戶可以精確的找到配置不當或錯誤的規則，并進行及時的改進和優化。
智能協議識別和輔助規則生成

智能協議識別功能采用被動檢測方式從網絡中采集數據包，并進行數據包的解析，智能的與系統內置的協議特征、設備對象等進行匹配，生成可供參考的網絡交互信息列表，幫助用戶以最快捷的方式了解和掌握網絡中的業務通信。
工控網絡通信協議的深度過濾

工控防火墻不但可以針對工控網絡協議進行基本的訪問控制，而且可以針對工業網絡協議的內容和數據進行細致的合規性檢查，支持Modbus、Profinet等工業網絡協議。
全透明、無間斷部署

工控防火墻提供直通、測試、管控三種工作模式，產品在部署、配置和使用過程中可以根據需要實時切換到適當的工作模式下，保證在整個過程中都不會阻塞正常的業務數據傳輸，都無需中斷生產系統的運行。
符合工業用戶使用習慣的配置方式

工業中廣泛應用的組態軟件將專業的工藝流程、復雜的數據反饋封裝成簡單的圖形化界面，直觀的反映工業現場的生產情況。組態軟件以其圖形化、直觀性和易用性深受廣大工業用戶的喜愛，也成為工業用戶習慣的使用方式。
VPN幫助用戶實現安全的網絡互聯

工控防火墻集成了VPN功能，該功能一方面可以對數據接收和發送方的身份進行鑒別，保證數據發送和接收方的合法性，另一方面可以對經公用網絡進行傳遞的數據進行加密處理，保證數據運輸過程的安全性。

產品優勢

? 北信源工控防火墻是北信源將自己多年工控行業應用經驗與傳統網絡安全技術完美融合的產物。產品在架構設計上充分的考慮了工業網絡設備種類多、協議復雜、行業差別大的特點，將產品進行了深度的模塊化封裝，引入了功能插件的概念，使整個防火墻系統更加部件化。通過這種架構的實現一方面可以更好的適應現有工業網絡安全防護的需要，另一方面為未來產品功能的擴展和用戶定制開發打下良好的基礎。

? 基礎系統是北信源根據工業網絡通信特點和安全防護要求定制開發的底層運行平臺，為防火墻上層業務模塊提供必要的運行環境和安全保障。

? 功能插件是北信源工控防火墻的核心業務處理模塊，它由一系列獨立的功能模塊組成，主要用于完成對于工業網絡協議的識別、解析和深度過濾。

? 配置管理工具用于對北信源工控防火墻的進行網絡組態、策略配置和運行監控，是與防火墻進行人機交互的接口。