东方测控

行业企业市场标准科技新品会议展会政策原创

我国自主开发全新一代国产工业防火墙

行业聚焦点中国仪表网2014年03月13日 09:22人气:6744

  中国仪表网讯    工业自动化促使工控网络接轨标准化以太网络。这固然成就生产智能化,为工厂管理人员带来实时监控、远程管理等诸多便利,但也意味着工控网络门户洞开,提高蒙受恶意攻击可能性,因此设立工控网络防御机制已为必然。
  

(我国自主开发全新一代国产工业防火墙)
 
  3月7日,中国电科正式推出我国自主开发的全新一代国产工业防火墙——三零卫士。它将为国内工业用户提供功能全面、安全性高的网络安全防护体系,推进工控信息安全向“无忧时代”迈进。
  
  防火墙绝非新颖技术,但工控网络的应用环境与企业网络迥异,若拟维护工控网络安全,便需采用工业防火墙进行深层管理、从严管理。工业防火墙保护位于内层的工控网络,其目的为控制工厂使之正常运作,数据流量不大,却皆为操作所需的控制及监视参数,数据价值极高。因此工业防火墙需能支持PROFINET等各式现场总线(Fieldbus)通讯协议,层层拆解数据封包,深入剖析封包结构与封包内容,确保封包的合法性,即所谓的深层管理。相比之下,商业防火墙不支持现场总线通讯协议,封包检测偏重邮件、网页与档案传输等类别封包,并不适用工控网络。
  
  此次推出的三零卫士工业防火墙采用国际上最先进的网络安全技术,是为工控网络量身定做、完全自主开发的安全产品,可广泛应用于核设施、钢铁、化工、电力、天然气、水利枢纽、城市轨道交通等与国计民生紧密相关领域的工业控制系统。
  
  三零卫士工业防火墙综合运用了“强大的信息分析功能”、“高效包过滤功能”等多种安全措施,根据系统管理者设定的安全规则保护内部网络与工控网络,提供完善的安全性设置,通过高性能的网络核心进行访问控制。
  
  三零卫士工业防火墙可以实现基于用户的访问控制。它能够禁止非法程序对防火墙进行配置或篡改,防止木马、口令字嗅探和解密等攻击;阻挡针对工控系统的病毒和恶意攻击,阻挡针对TCP、UDP、ICMP协议的攻击,并对异常情况做出“忽略”“记录日志”“拒绝”等三种有区别的操作,从而具备极强的安全特性。
  
  三零卫士工业防火墙采用重负荷钢材质,无风扇全封闭机箱设计;支持零下40摄氏度到65摄氏度温度、10%至95%湿度工作环境。
(本文来源:中国电子科技集团公司转载请注明出处
仪表网官方微信
@仪表网
已推荐
0

全年征稿 / 资讯合作

联系邮箱:ybzhan@QQ.com
  • 凡本网注明"来源:中国仪表网"的所有作品,版权均属于中国仪表网,转载请必须注明中国仪表网,http://www.ybzhan.cn/。违反者本网将追究相关法律责任。
  • 本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权等法律责任。
  • 如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。
成丰仪表——中国第三代流量计领军品牌


返回首页