北信源工控防火墙-北信源公司官网-数字时代智慧安全产品和解决方案提供商

Product overview

产品概述

北信源工控防火墙，定位于帮助用户对来自网络的病毒传播、黑客攻击等攻击行为进行过滤和保护，避免对其控制网络的影响和对生产流程的破坏。不但支持传统防火墙的基础访问控制功能，更重要的是它提供针对工业协议的数据包深度过滤，实现了对Modbus、Opc等主流工业协议和规约的细粒度的过滤。

Functional features

功能特点

工控级产品可靠性保障

工控防火墙硬件平台专门面向工业应用场合设计，对PCB、电源、机箱结构、散热进行全面优化，采用低功耗、宽温、宽压电子元器件，无风扇传导散热，充分的减少产品的发热量，提高产品的稳定性和环境适应性，保证设备在各种恶劣环境下可以持续、稳定的运行。
规则正确性测试

工控防火墙提供了测试模式来进行规则正确性的验证。在测试模式下防火墙会对流经的数据进行模拟的规则匹配，并生成详细的日志，但不会真正阻断任何数据通信。通过对日志的分析用户可以精确的找到配置不当或错误的规则，并进行及时的改进和优化。
智能协议识别和辅助规则生成

智能协议识别功能采用被动检测方式从网络中采集数据包，并进行数据包的解析，智能的与系统内置的协议特征、设备对象等进行匹配，生成可供参考的网络交互信息列表，帮助用户以最快捷的方式了解和掌握网络中的业务通信。
工控网络通信协议的深度过滤

工控防火墙不但可以针对工控网络协议进行基本的访问控制，而且可以针对工业网络协议的内容和数据进行细致的合规性检查，支持Modbus、Profinet等工业网络协议。
全透明、无间断部署

工控防火墙提供直通、测试、管控三种工作模式，产品在部署、配置和使用过程中可以根据需要实时切换到适当的工作模式下，保证在整个过程中都不会阻塞正常的业务数据传输，都无需中断生产系统的运行。
符合工业用户使用习惯的配置方式

工业中广泛应用的组态软件将专业的工艺流程、复杂的数据反馈封装成简单的图形化界面，直观的反映工业现场的生产情况。组态软件以其图形化、直观性和易用性深受广大工业用户的喜爱，也成为工业用户习惯的使用方式。
VPN帮助用户实现安全的网络互联

工控防火墙集成了VPN功能，该功能一方面可以对数据接收和发送方的身份进行鉴别，保证数据发送和接收方的合法性，另一方面可以对经公用网络进行传递的数据进行加密处理，保证数据运输过程的安全性。

产品优势

Ø 北信源工控防火墙是北信源将自己多年工控行业应用经验与传统网络安全技术完美融合的产物。产品在架构设计上充分的考虑了工业网络设备种类多、协议复杂、行业差别大的特点，将产品进行了深度的模块化封装，引入了功能插件的概念，使整个防火墙系统更加部件化。通过这种架构的实现一方面可以更好的适应现有工业网络安全防护的需要，另一方面为未来产品功能的扩展和用户定制开发打下良好的基础。

Ø 基础系统是北信源根据工业网络通信特点和安全防护要求定制开发的底层运行平台，为防火墙上层业务模块提供必要的运行环境和安全保障。

Ø 功能插件是北信源工控防火墙的核心业务处理模块，它由一系列独立的功能模块组成，主要用于完成对于工业网络协议的识别、解析和深度过滤。

Ø 配置管理工具用于对北信源工控防火墙的进行网络组态、策略配置和运行监控，是与防火墙进行人机交互的接口。