Firewall软插件

【产品概述】

       纵观工业网络现状，控制网络底层通讯的可信性、可控性往往缺少相应的安全保障措施，底层接口数据传输存在安全隐患。如果网络中的一部分设备因配置不当，硬件故障或病毒的原因发生问题，几秒钟内便可传播到整个网络，造成整个工厂停车。如果网络连接没有安全保护措施，即使是冗余的系统也可能会发生主用和备用设备同时故障的危险。

     IFW2400工业防火墙的Firewall嵌入式软插件是整个防火墙安全防护系统的基础，它如同工业网络中的通讯控制警察，可以检查并阻止所有不符合网络安全规则的非法通讯。

【功能特点】

• 采用白名单机制，默认阻止并报告所有不被允许的通讯请求；

• 强大的安全审计和安全管理功能，为用户提供最有效的管理工具；

• 支持“特殊规则”，用于高级过滤规则和特殊安全功能的实现；

• 开放的安全策略实现方式，支持源、目的、IP、MAC等网络参数的自由组合；

• 简单的规则自定义，使用图形化的拖放编辑器；

• 支持SPI功能(Stateful Packet Inspection，全状态数据包检测)。

【典型应用】

• 隔离关键设备，远离各种威胁源；

• 将控制网络划分为不同的安全区，管控区域间的通讯；

• 工业控制器的已知漏洞保护；

• 为用户提供安全管理数据和安全分析依据。