産品簡介-四川東方電氣自動控制工程有限公司

工(gōng)控防火(huǒ)牆(RS-IFW)

工(gōng)控防火(huǒ)牆(RS-IFW)是(shì)一(yī∑≠®)款工(gōng)控邊界安全防護産品。RS-IFWε∏£能(néng)阻止任何來(lái)自(zì)安全區(qū)域外(wài)的(d£♣e)非授權訪問(wèn)，有(yǒu)效抑制(zhì)病毒→"∑$、木(mù)馬在工(gōng)控網絡中的(de)傳播和(hé)擴散，為 ≠(wèi)控制(zhì)網與企業(yè)網的(de)連接、控制(zhì™÷&∑)網內(nèi)部各區(qū)域的(de)連接提¥β≈∏供安全保障，保證隻有(yǒu)可(kě)信任的(deπΩ∑δ)設備接入工(gōng)控網絡，保證可(kě)信任的(de)流量≤§♠在網絡上(shàng)傳輸

技(jì)術(shù)參數(shù)

工(gōng)控協議(yì)深度檢查

內(nèi)置100+種常見(jiàn)工(gōng)業(yè)協議(yì‍ε&)，供制(zhì)定專業(yè)工(gōng↕λ)業(yè)安全策略引用(yòng)；支持協✔↓©$議(yì)規則自(zì)定義，可(kě)針對(duì∑β↑)二層、三層協議(yì)自(zì)由定義過濾策略；

支持工(gōng)控協議(yì)自(zì)定義報(bào)文(wén)解析，提±<供基于自(zì)然語言描述、可(kě)擴展的(de)數(s‍>αhù)據內(nèi)容檢測引擎，提供全面自(zì)定義安全防護擴展能(n♠♣₩₩éng)力。

網絡接入

支持路(lù)由和(hé)透明(míng)部署模式；

支持 SNAT “多(duō)對(duì)一(yī)”地(dì)↓Ω±☆址轉換，使得(de)內(nèi)部網絡主機(j♦γī)訪問(wèn)外(wài)部網絡時(shí)，其源 ±$IP 地(dì)址被轉換；

支持 IPv6；

支持 IP/MAC 地(dì)址綁定。

身(shēn)份認證

支持客戶端認證與WEB 認證；

支持用(yòng)戶名/口令和(hé) USB-KEY 組合₽☆®→的(de)雙因子(zǐ)認證方式；

支持一(yī)定時(shí)間(jiān✘≤©)未操作(zuò)系統強制(zhì)登出；

系統管理(lǐ)

基于SSH、HTTPS 安全協議(yì)的(de)配置交互界面；

支持圖形界面與命令行(xíng)方式進行(xíng)系統升級；₩

高(gāo)可(kě)用(yòng)性

支持系統還(hái)原功能(néng)；

支持連接數(shù)控制(zhì)，設置單 IP 的(de↔&φ₩)最大(dà)會(huì)話(huà)數(shù)；

規則管理(lǐ)

支持規則學習(xí)，形成白(bái)名單策略集；β≤♣

支持 L2、L3 協議(yì)的(de)包過濾；

支持 OPC、S7、S7plus、Modbus、IEC104、MMS、Eλ↑∞∏NIP、DNP3 等常見(jiàn)工(gōng)控協議(yì£λ)的(de)細粒度深度解析；

支持自(zì)動或管理(lǐ)員(yuán)手動綁定 ε÷∏IP/MAC 地(dì)址；

日(rì)志(zhì)管理(lǐ)

支持記錄包過濾日(rì)志(zhì)，能ε₹€(néng)夠對(duì)日(rì)志(zhì)進行(xíng®"")讀(dú)取、存檔、搜索、導出、删除和(h←±→™é)清空(kōng)等操作(zuò)；

支持記錄運行(xíng)日(rì)志(zhì)，能(néng)夠對(du<'≥δì)日(rì)志(zhì)進行(xíng)讀(dú)取、存檔、搜索、導出♣"等操作(zuò)；

支持記錄操作(zuò)日(rì)志(zhì)，能(néng)夠↔£₩對(duì)日(rì)志(zhì)進行(xíng)讀(dú)取、存檔、搜索、導±&出等操作(zuò)；

産品技(jì)術(shù)特點

工(gōng)業(yè)級專用(yòng)硬件(j↕Ω∑iàn)平台

專為(wèi)工(gōng)業(yè)網∑β♠絡安全需求設計(jì)，支持導軌式和(hé)機(jī)架式安裝，采用(®≠yòng)低(dī)功率、寬溫、高(gāoΩ₩)防護等工(gōng)業(yè)設計(jì)。

多(duō)種運行(xíng)模式

提供學習(xí)模式、防護模式等多(duō)種模✔♦‌β式，可(kě)靈活選擇。

人(rén)性化(huà)可(kě)視(shφ εì)界面

提供人(rén)性化(huà)可(kě)視♣₹&≤(shì)界面，對(duì)工(gōng)業(yè)網絡進行(xí↑←ng)可(kě)視(shì)化(huà)管理(lǐ)與配置、實時(shí)Ω≤↕監測，界面友(yǒu)好(hǎo)，易于操作(zuα£‌πò)。

專屬的(de)工(gōng)業(yè)加γφ密通(tōng)道(dào)

結合工(gōng)控協議(yì)深度解析，建立工₹φ$∞(gōng)業(yè)加密通(tōng)道(dà >★§o)，保障管理(lǐ)主機(jī)與工(gōng)控防₽≠ 火(huǒ)牆之間(jiān)的(de)所有(yǒu)通(tōng)訊數™σ÷γ(shù)據加密傳輸。

全面的(de)攻擊防護能(néng)力

支持對(duì)工(gōng)控指令攻擊惡意代碼攻擊、端口掃描攻擊、S<÷•§QL注入等各類攻擊進行(xíng)防護，預Ω♦置安全規則，全面提供工(gōng)業(yè)網絡≠>δ安全防護能(néng)力。

多(duō)維度工(gōng)控協議(yì)解析

對(duì)OPC、Modbus、IEC104、MMS、S7、SNMPΩδ、Profinet等工(gōng)控協議‍÷(yì)深度解析，支持基于用(yòng)戶、網®₩'絡、白(bái)名單、關鍵字等多(duō)維度的(de)訪問(wèn)控制 €$(zhì)。

關于東(dōng)方自(zì)控

新聞中心

解決方案

招賢納士

服務與支持

信息公開(kāi)