工(gōng)業防火(huǒ)牆

安恒工(gōng)業防火(huǒ)牆是安恒信息在深入研究工(gōng)業控制網絡特性以及存在的安全隐患的基礎上，結合多年網絡安全實戰經驗的積累，采用最新的技術架構研制并推出的一(yī)款爲解決工(gōng)業控制網絡安全問題的邊界防護類網絡安全産品。是一(yī)套集軟件、硬件爲一(yī)體的内置多種針對工(gōng)業控制網絡設計的安全功能，能夠對工(gōng)控網絡流量數據進行深度管控并具備高可靠性要求的安全防護設備，能最終實現工(gōng)控網絡流量的可知(zhī)、可控，更有效地防護工(gōng)業網絡環境安全，保障其業務連續性。

産品功能

工(gōng)控協議深度解析

産品支持對工(gōng)控協議的應用層過濾防護，預置數十種常用工(gōng)業控制通信協議的精準識别能力，支持對OPC、MODBUS/TCP、IEC104、DNP3、S7、Ethernet/IP等多種工(gōng)控協議的深度解析，可達到對工(gōng)控協議指令、地址以及值域範圍級别的細粒度的精準控制。

多元組深度訪問控制

安恒工(gōng)業防火(huǒ)牆采用狀态檢測技術與深度報文檢測技術（DPI）相結合的機制實現相應的訪問控制功能。支持黑、白(bái)名單兩種模式訪問控制；支持基于五元組、用戶、協議、應用、時間等組合配置的安全策略。

工(gōng)控流量自學習

對流經防火(huǒ)牆的流量進行學習，并進行數據包的解析，智能的與系統内置的協議特征、設備對象等進行匹配，生(shēng)成可供參考的網絡交互會話列表，幫助用戶以最快捷的方式了解和掌握網絡中(zhōng)的業務通信，并可一(yī)鍵勾選生(shēng)成訪問策略。

産品優勢

網絡環境适應性強

防火(huǒ)牆能夠有效識别數十種常用工(gōng)業協議及通用IT協議，适用于各種工(gōng)業控制網絡環境;支持路由、透明以及混合模式部署，支持VLAN，支持IPv4與IPv6雙棧網絡，有極強的網絡适應性，能夠滿足不斷變化的工(gōng)業網絡環境。

工(gōng)業控制協議細粒度精準控制

防火(huǒ)牆内置多種工(gōng)業控制協議深度解析檢測模塊，實現工(gōng)控協議應用層過濾。支持對OPC、MODBUS、S7、IEC104、 DNP3、ETHERNET/IP等常用工(gōng)控協議的實時精準識别與深度解析，并支持協議指令、地址範圍以及值域範圍級别的精 準控制。

工(gōng)業特色安全防護能力

防火(huǒ)牆内置工(gōng)業ISP規則庫，具備工(gōng)業協議病毒過濾、IP/MAC地址綁定、攻擊防護、協議深度解析等能力有效保障工(gōng)控 網絡安全，工(gōng)控流量帶寬保障及優先級管控技術、會話管理與連接管理技術保障工(gōng)控業務網絡連續性。

高可用性

防火(huǒ)牆支持冗餘供電、軟件/硬件故障BYPASS、雙機熱備、負載均衡、流量管控等功能，當防火(huǒ)牆出現系統及硬件故障時能及時切換運行狀态，提高防火(huǒ)牆可用性，保障工(gōng)控業務連續性。

産品部署影響最小(xiǎo)化

安恒工(gōng)業防火(huǒ)牆提供學習、測試、管控三種工(gōng)作模式，适用于防火(huǒ)牆在上電、接入、配置、測試、應用各個階段，以實現 對被保護網絡及設備的最小(xiǎo)影響。

應用場景

1、邊界隔離部署

部署于不同網絡之間，實現不同網絡間的邏 輯隔離，控制跨層訪問并深度過濾層級間的 數據交換，隔斷阻斷來自管理網絡的威脅。

2、區域間隔離部署

部署将控制網分(fēn)成不同的安全區域，控制安全區域之間的訪問，并深度過濾各區域間的流量數據，以阻止區域間安全風險的擴散。

3、關鍵設備隔離

部署部署于重要工(gōng)控設備與工(gōng)控網 絡之間，實現對重要控制設備的訪問控制，阻止非授權的訪問與非法操作指令。