Visão geral do produto

O sistema de gateway de isolamento de segurança industrial é uma plataforma de isolamento baseada na estrutura "2 + 1", personalizada de acordo com o ambiente industrial, com um sistema operacional seguro reforçado por corte de segurança, lógica de controle única e protocolo de comunicação dedicado para garantir o isolamento seguro de protocolos industriais em rede e a troca segura em tempo real de dados industriais.

Características

Análise em profundidade do protocolo de controle industrial:Suporta protocolos como OPC Modbus, S7, DNP3, IEC104 e protocolos personalizados.

Suporte ao mapeamento do protocolo OPC:Gestão dinâmica de portas de conexão. Apoia a análise do protocolo OPC para interceptação de leitura, interceptação de escrita e interceptação de leitura e escrita.

Suporte ao mapeamento do protocolo Modbus:Gestão dinâmica de portas de conexão para interceptação de leitura, escrita e leitura. Suporta o controle de nível de elementos do protocolo Modbus, suporta a especificação de código de função do protocolo, endereço da estação, endereço do registro, valor do registro, comprimento do registro de leitura, escrita e leitura.

Isolamento seguro entre dois domínios de segurança:Crie canais seguros de transmissão de dados com base em elementos como objeto, aplicativo, hora, direção do canal e limite o número de conexões.

Suporte para mapeamento SAT em rede:Bloquear a estrutura de rede interna, suportar a transferência de dados de aplicativos em direção simples, suportar a conversão de privatização de protocolos industriais, transferência de dados industriais de criptografia e verificação de segurança.

Suporte de sincronização:Suporta sincronização de troca de arquivos e sincronização de troca de bancos de dados.

Fornecer um agente de mapeamento de vídeo ou transmissão unidirecional:Suporta o protocolo de vídeo dos principais fornecedores de vídeo e suporta o desenvolvimento secundário do protocolo.

Revisão de conteúdo:Verifique o conteúdo dos dados dentro dos canais seguros, incluindo palavras-chave, características de arquivos, antivírus e muito mais.

Alta confiabilidade:Alimentação redundante, suporte ao equilíbrio de carga/aquecimento duplo e agregação de portas.

Motor antivírus profissional incorporado:Motores de descompassão e descompassão profissionais que combinam varredura de código característico, varredura informativa e técnicas de julgamento comportamental para detectar rapidamente uma variedade de ameaças de vírus existentes e desconhecidas. Suporta a digitalização de scripts em vários formatos, como JS, VBS, SH, Python, PHP, BAT e outros, para detectar ameaças Shellcode com rapidez e precisão. O mecanismo de macrovírus limpa o código de macro malicioso dos arquivos do Office para reparar o documento corretamente.

典型部署

• Implantado entre a rede de produção e gerenciamento de rede de escritório, entre a camada de controle de produção e gerenciamento de produção, de acordo com o modo de troca e a forma de dados diferentes, pode adotar várias formas de equipamento bidirecional, unidirecional de dados de aplicação e importação unidirecional.