AB 1794-TB3 A

AB 1794-TB3 A

AB 1794-TB3 A

商用防火墙主要是针对通用网络协议进行访问控制和安全过滤，完全不支持Modbus、Profinet等工业网络协议。HC-ISG系列工业防火墙与商用防火墙最大的区别，也就是其最重要的特点之一是针对工业通讯协议进行深度过滤。之所以称之为深度过滤，是因为HC-ISG系列工业防火墙不但可以针对工业网络协议进行基本的访问控制，而且可以针对工业网络协议的内容和数据进行细致的合规性检查。例如：HC-ISG系列工业防火墙的Modbus协议管控模块可以针对Modbus协议的设备地址、寄存器类型、寄存器范围和读写属性等进行检查。通过类似的管控模块能有效的防范各种非法的操作和数据进入现场控制网络，最大限度地保护控制系统的安全。
工业现场设备繁多、规格不一、通信协议和规约各异，这就要求安全设备可以支持多种工业网络通信协议、适用于各种网络环境、可与各种现场设备进行交互对接。针对这种现状HC-ISG系列工业防火墙将每一个工业协议作为一个独立的深度过滤模块，以插件的方式按需加载到系统中。而且可以根据用户现场的需要进行工业网络协议深度过滤模块的快速定制开发和响应，最大限度的满足工业现场的各种安全防护要求。
全透明、无间断部署
考虑到工业网络对于可用性、持续性和实时性的要求，HC-ISG系列工业防火墙采用全透明接入的方式，无论是针对存量网络，还是新建网络都无需改变原有网络拓扑结构。同时HC-ISG系列工业防火提供直通、测试、管控三种工作模式，产品在部署、配置和使用过程中可以根据需要实时切换到适当的工作模式下，保证在整个过程中都不会阻塞正常的业务数据传输，都无需中断生产系统的运行。
智能协议识别和辅助规则生成
工业网络中设备众多、网络通信复杂，用户很难全面的掌握网络中所必须的业务通信需求，这会给防火墙的规则配置带来很大的困难。为了方便用户进行防火墙规则的配置，提高规则配置的准确性，减少规则配置的工作量，HC-ISG系列工业防火墙开发了智能协议识别和辅助规则生成功能。智能协议识别功能采用被动检测的方式从网络中采集数据包，并进行数据包的解析，智能的与系统内置的协议特征、设备对象等进行匹配，生成可供参考的网络交互信息列表，帮助用户了解和掌握网络中的业务通信。
在智能协议识别的基础上用户可以使用配置工具中所提供的辅助规则生成功能，将网络交互信息与实际业务进行比对，给每一个网络交互过程配置适当的防火墙规则，从而准确、快捷的完成防火墙规则的部署。
规则正确性测试
工业网络与商用网络最大的不同就是可靠性要求极高，不允许出现由于配置不当产生的影响网络通信，近而影响生产、造成经济损失的情况，所以工业防火墙规则正式上线运行之前需要进行精细化的跟踪和测试，排除其中可能的不当配置，将防火墙对于生产的影响控制到最小。
针对工业网络这种特殊的需要HC-ISG系列工业防火墙提供了测试模式来进行规则正确性的验证。在测试模式下防火墙会对流经的数据进行模拟的规则匹配，并生成详细的日志，但不会真正阻断任何数据通信。通过对日志的分析用户可以精确的找到配置不当或错误的规则，并进行及时的改进和优化。

KSB ETANORM-G 40-160 G1 
Heidenhain LS 403 
Heidenhain LC 481 
Marposs F3613243210 14ZH0770
Heidenhain LS 403 
Siemens C98043-A1240-L31 
Lenze EZN3A0088H024 

注：联系我时，请说是在“傲立机床网”上看到的，谢谢！