工控安全

工业防火墙

工业防火墙是面向工业控制网络，进行区域边界安全防护的硬件产品，满足国家等级保护的安全技术要求。

产品采用工业级的硬件设计，基于对主流工业协议的深度解析，综合运用工控威胁特征识别技术、机器自学习与可信白名单技术，在提供传统防火墙的网络层控制和状态监控能力的同时，也可有效抵御各类针对工控系统的网络攻击和恶意破坏，为生产控制系统的稳定运行提供安全保障。

产品可广泛应用于电力、石油、石化、烟草、水利、轨道交通、智能制造等领域，为SCADA、DCS、PLC、以及智能终端等系统提供高效可靠的安全防护，满足行业政策法规及安全技术要求。

设备实物图

系统框架图：

主要功能

基础防火墙功能

支持基于五元组及时间段的访问控制功能，支持安全域自定义划分，支持状态检测，支持基于IP组的连接数限制,支持基于IP、MAC绑定功能，策略支持地址对象，支持主要的DDOS攻击和扫描攻击检测和防护，支持NAT，支持VPN。

工控协议白名单

内置工业通讯协议的过滤模块实现对工业协议识别及过滤，内置自学习引擎对工控协议进行深度解析、分析协议指令控制行为过程，自动建立基于工控协议的操作行为和规则的工控安全检测模型，实现对非法指令的阻断、非工控协议的拦截，起到保护关键控制器的作用。

工控协议深度解析

支持Ethernet/IP、Modbus/TCP，IEC104，DNP3，Profinet，MMS，S7，GOOSE，SV等众多工控协议，报文深度解析粒度可达值域级，支持报文格式检查、功能码控制、动态端口识别、寄存器控制，连接状态控制等的检测。

工控行为自学习

基于对工控协议的深度解析，分析工控协议通信行为过程，自动学习基于工控协议的操作行为和规则，对正常工控协议的通信行为建立模型，以此作为可信白名单防护基线，保障业务正常运行的同时阻止、异常攻击行为。

自定义白名单

支持Modbus TCP，IEC104，DNP3，Profinet，MMS，S7，GOOSE，SV等工控协议白名单规则自定义功能，包括工控协议报文的功能码、地址范围和工艺参数范围进行配置及定义，从而达到阻断异常指令、可疑操作的功能。可根据需要快速开发协议，满足特殊工业控制系统安全防护需求。

规约告警

支持对工业协议的格式，数据包长度进行规约检查，对网络间出现的威胁工业通讯数据进行安全告警。

关键事件

产品可以对所有支持的工业协议关键行为进行安全监测，并生成关键事件告警，例如写入操作，程序下装，配置参数更改等行为。

自定义协议

产品支持协议自定义功能，通过自定义协议类型，消息字节匹配，实现对私有协议和自定义协议的控制。

系统自身安全性

基于SSL的远程管理：通过网络可以直接对工业防火墙进行管理和配置。通讯采用了SSL加密技术，所有配置管理信息在网络上全部以密文传输，可以防止恶意攻击者使用网络监听工具窃取信息。

工控威胁检测库

实时检测工控网络中的攻击行为，通过内置的工控协议威胁库，实时对网络中的入侵进行识别、处置和告警。

实时网络拓扑图

展现已接入网络产品设备，并对设备进行统一布局，学习动态增加新接入设备，查看布局时一目了然，实时监测网络。

安全集中管控

支持安全设备的集中管理，包括配置统一下发，规则库统一下发更新，安全日志，流量日志实时上报等功能。

应用部署

对工业控制系统边界以及工业控制系统内部不同控制域之间进行边界保护，并满足特定工业环境和功能要求的防火墙。产品适用于PLC、DCS、SCADA、PCS、SIS、MES、APC等工业控制系统，可以被广泛的应用在烟草、化工、石油石化、冶金、天然气、电力、水利、供水、供热、煤炭等与国计民生密切相关的领域, 保障基础设施和工矿企业的控制系统安全生产、可靠运行，提升其工控网络的安全防范能力。

成功案例

中煤大海则工控网络安全设备软硬件采购