OPC协议安全防护软插件

【产品概述】    

     纵观工业网络现状，控制网络底层通讯的可信性、可控性往往缺少相应的安全保障措施，底层接口数据传输存在安全隐患。如果网络中的一部分设备因配置不当，硬件故障或病毒的原因发生问题，几秒钟内便可传播到整个网络，造成整个工厂停车。如果网络连接没有安全保护措施，即使是冗余的系统也可能会发生主用和备用设备同作为一种通用的解决方案，基于微软COM/DCOM技术的OPC协议已被广泛的应用于工业、能源、交通、水利以及市政工程等领域，实现了不同制造商的控制系统数据互连。但基于COM/ DCOM的OPC接口技术是在网络安全问题还没有大面积爆发，网络安全概念还没被广泛理解之前设计的，因此，使用传统的工厂防火墙无法保证OPC Classic通讯的安全，最终导致目前OPC接口几乎是不可能使用传统的防火墙来确保其可靠性。

     IFW2400工业防火墙的OPC协议安全防护软插件可以检查、追踪并保护每一个OPC应用程序创建的连接，动态地为指定的OPC客户端和服务器打开每个连接所需要的唯一的TCP端口。它简单易用，无需更改OPC客户端和服务器的配置，这种先进的解决方案实现了OPC协议通讯端口的最安全化开放。对您的工厂来说，OPC客户端和服务器的正常工作至关重要，现在就用IFW2400工业防火墙设备和其强大的OPC协议安全防护软插件来保护它们吧！

【功能特点】

• 工业协议的应用层通讯跟踪技术；

• 保证OPC DA，HDA和A&E的安全；

• 自动跟踪OPC服务器动态分配的TCP端口，在防火墙中最小化地开放这些端口，保证通讯的安全；

• 深度检查通讯协议的合法性，阻止任何不符合DCE / RPC标准的数据通讯请求；

• 自定义延迟时间，关闭空闲连接；

• 支持多OPC客户端和服务器；

• 使用配置管理平台CMP即可轻松配置和监控。

【典型应用】

• MES数采网与生产控制系统的隔离；

• APC先控站的隔离防护；

• 保护安全仪表系统、ESD以及关键控制器；

• 管理通讯网络中所有使用OPC DA，HDA或A＆E的通讯；

• 结合IFW2400工业防火墙的 VPN 软插件可实现远程OPC的安全通讯。