內(nèi)置100+種常見(jiàn)工(gōn←φg)業(yè)協議(yì),供制(zhì)定專業(yè)工↑•(gōng)業(yè)安全策略引用(yòng);支持←♠協議(yì)規則自(zì)定義,可(kě)針對(duì)二層、三層協議(y'αì)自(zì)由定義過濾策略;
支持工(gōng)控協議(yì)自(zì)定義®εσ★報(bào)文(wén)解析,提供基于自(zì)然$"←語言描述、可(kě)擴展的(de)數(shù)據內(nèi)容檢測引擎,提供全↓¥→¥面自(zì)定義安全防護擴展能(néng)力。
支持路(lù)由和(hé)透明(míng)部署模式;
支持 SNAT “多(duō)對(duì)一(yī)”地(dì)址轉換,γ☆★使得(de)內(nèi)部網絡主機(jī)←€訪問(wèn)外(wài)部網絡時(sh©€í),其源 IP 地(dì)址被轉換;
支持 IPv6;
支持 IP/MAC 地(dì)址綁定。
支持客戶端認證與WEB 認證;
支持用(yòng)戶名/口令和(hé) USB-KEY 組$¶合的(de)雙因子(zǐ)認證方式;
支持一(yī)定時(shí)間(jiān→×)未操作(zuò)系統強制(zhì)登出;
基于SSH、HTTPS 安全協議(yì)的(de)配置交互界↓&面;
支持圖形界面與命令行(xíng)方式進行(xíng)系統升級;
支持系統還(hái)原功能(néng);
支持連接數(shù)控制(zhì),設置單 IP 的(de)最大(dà)會✘↕ (huì)話(huà)數(shù);
支持規則學習(xí),形成白(bái)名單策略集;
支持 L2、L3 協議(yì)的(de)包過濾;
支持 OPC、S7、S7plus、Modbus、IEC104、MMS、EN₩₩IP、DNP3 等常見(jiàn)工(gōng)控協議(y₹∞ì)的(de)細粒度深度解析;
支持自(zì)動或管理(lǐ)員(yuán)手動綁定 IP/MAC 地α×∑¥(dì)址;
支持記錄包過濾日(rì)志(zhì),能(n逮♦ng)夠對(duì)日(rì)志(zhì)©γ進行(xíng)讀(dú)取、存檔、搜索、導出、删除和(>✔§hé)清空(kōng)等操作(zuò);
支持記錄運行(xíng)日(rì)志(zhì),能(néng)∞™★夠對(duì)日(rì)志(zhì)進行(x∑→εíng)讀(dú)取、存檔、搜索、導出等操作(zuò);
支持記錄操作(zuò)日(rì)志(zhì),能(né¶ng)夠對(duì)日(rì)志(zhì)進行(xí λ→ng)讀(dú)取、存檔、搜索、導出等操作§★(zuò);
專為(wèi)工(gōng)業(yè)網絡安全需求設計©&(jì),支持導軌式和(hé)機(jī)架式安裝₹↑,采用(yòng)低(dī)功率、寬溫、高(gāo)防護等工(gōng)業€≠↕β(yè)設計(jì)。
提供學習(xí)模式、防護模式等多(duō)π©種模式,可(kě)靈活選擇。
提供人(rén)性化(huà)可(kě)視(sh↓"ì)界面,對(duì)工(gōng)業(yè)網絡進行(xíσ☆✔ng)可(kě)視(shì)化(huà)管理♠♦ $(lǐ)與配置、實時(shí)監測,界面友(₽♦yǒu)好(hǎo),易于操作(zuò)。
結合工(gōng)控協議(yì)深度解析,建立工(gōng)β'業(yè)加密通(tōng)道(dào),保障管理(lǐ)主機(jī)與工(Ω£¶∑gōng)控防火(huǒ)牆之間(jiān)的(de)所有(y♣φ"¥ǒu)通(tōng)訊數(shù)據加密傳輸。
支持對(duì)工(gōng)控指令攻擊惡意代碼攻擊、端口掃描攻擊、SQL注π¶入等各類攻擊進行(xíng)防護,預置安全規則,全面提供工(gōn∞→₩g)業(yè)網絡安全防護能(néng)力。
對(duì)OPC、Modbus、IEC104、MMS、S7、SNMP、P≤₩₩rofinet等工(gōng)控協議(yì)深度解析,支持基于↕<'€用(yòng)戶、網絡、白(bái)名單、關鍵字等多(duō)維度的(de)訪∏Ω• 問(wèn)控制(zhì)。