需要分析
随着工业信息化建设不休发展及“两化”过程不休深刻 ，工业网络面对的传统安全威胁和工控网络特有安全威胁在不休增长。
工业网络互连水平的提高使传统安全威胁能够迅速渗入到工业网络中 ，正本封关的工业网络早期并没有思考相应的安全防护措施 ，在数据盗取、接入认证、无线衔接、安全追忆等多方面都存在严沉的安全风险。同时由于各厂商及协会颁布了大量工控和谈的尺度和实现细节 ，因而攻击者能够通过深刻挖掘工业尺度的缝隙 ，并借此发展针对特定工业和谈提议专用的攻击。
由此可见 ，工业网络目前存极大的安全隐患 ，急须提供全面、纵深的安全防御战术进行有效的�；�。而天堑安全防护就是首当其冲的沉要关键环节 ，工业防火墙天然也就成为了工业网络天堑安全建设的首选安全设备。
通过部署工业防火墙能够有效划分安全区域 ，提供从天堑、区域到终端的齐全防护；可有效降低网络被入侵；有效预防安全威胁迁徙扩散 ，可有效解决工业系统间因短缺隔离引起的安全问题 ，如因配置谬误 ，硬件故障、病毒等引发的安全威胁。
产品简介
产品简介
天清汉马工业防火墙IFW-3000系列是为工控网络安全专门设计的防火墙产品。选取宽温、防尘、抗电磁、抗震设计；提供导轨式、机架式两种状态；支持BYPASS、热备机造、接口联动、端口冗余多种技术 ，全方位保障设备靠得住运行。
凭据工业网络特点 ，天清汉马工业防火墙该系统提供多种为工业网络安全设计的专用职能 ，如预置百种常见工业和谈 ，支持OPC、Modbus_TCP/RTU、S7、EIP、DNP3、IEC104等常用工业和谈的深度过滤解析 ，工业网络流量进建 ，工业威胁检测 ，工业和谈自界说等。
天清汉马防火墙产品适合部署在工业网络每层的天堑地位 ，部署在监控层的天堑可对数据采集进行安全过滤；部署在设备层的天堑可对分歧的工厂进行逻辑隔离。也适合部署在关键工业设备前 ，如PLC、DCS等 ，起到对关键设备进行隔离�；さ淖饔�。
职能特点
-
?高可用性：
接口支持BYPASS、冗余、联动等职能；支持双机热备及系统备份职能。
-
集中治理：
支持工业防火墙的大规模部署 ，全网战术统一下发 ，设备情况统一展示 ，日志告警集中显示；
-
?工业IPS：
预置工控系统攻击事务库 ，全面提升工业网络安全防护能力；
-
?网络适应性：
基于传统五元组、和谈、资产、功夫等多元组一体化接见节造；支持通明、路由、混合模式部署；
-
?流量自进建：
智能进建工业网络流量情况 ，推荐安全战术协助治理员洞悉工业网络情况 ，轻松运维；
-
?工业和谈内容自界说：
支持自界说报文解析 ，提供基于天然说话描述、可扩大的数据内容检测引擎 ，提供全面自界说安全防护扩大能力；
-
?工业和谈深度检测：
主流工业和谈内容、指令级深度解析检测 ，蕴含OPC、Modbus/TCP、Modbus/RTU、Ethernet/IP、IEC104、DNP3等和谈；
-
?内置百种工业和谈：
内置百种常见工业和谈 ，供造订专业工业安全战术引用；支持和谈规定自界说 ，可针对二层、三层和谈自由界说过滤战术；
技术优势
-
和谈内容自界说过滤
可使用函数、运算符等对任何非密和谈进行自界说的、精准的、深度的、全面的内容级检测。
-
工业威胁专业防护
内置工业IPS引擎 ，预置工业攻击事务库 ，可自界说入侵规定 ，从容应对工业入侵。
-
未预置工业和谈自由界说
提供天然化编程说话 ，多种函数、运算符可自界说查抄数据体式规范。
-
工业和谈内容细粒度检测
对工业和谈传递的参数可进行细粒度检测和过滤 ，如遥测遥赣注高低装、APCI、职能码等。
-
工业和谈全面支持
预置百种工业和谈 ，支持OPC、Modbus_TCP/RTU、S7、EIP、DNP3、IEC104等的深度检测。
-
工业环境从容部署
提供全通模式、测试模式、防护模式和旁路模式部署 ，对工业正常出产险些无影响 。
-
设备运行安全靠得住
多机造保障运行不变 ，BYPASS、接口冗余、接口联动、系统备份、双机热备等。
-
工控加固级硬件品质
硬件选取工控加固级尺度 ，选取宽温、防尘、抗电磁、抗震设计 ，美满适应严苛的工业环境。
京公网安备11010802024551号