长扬工业防火墙

产品简介

工业防火墙是工业场景化为核心，以网络白名单策略为主要安全防护手段的一款安全防护硬件产品，产品采用自适应安全策略的方式进行工业协议深度解析和策略控制，有效的解决了区域安全、连接/流量控制等控制安全问题，是构建安全工业控制系统不可缺少的产品。

产品功能

●策略防护

●白名单防护

●工控威胁检测

●工控协议深度检测

●系统自身安全性

策略防护:通过包过滤策略的部署，对不同区域进行隔离，重点区域进行保护，非法连接进行阻断。

白名单防护:通过网络流量自学习的方式对正常工控协议的规则和操作行为建立安全的检测模型，以此作为白名单保护的基线，阻止外部控制、非法协议、非法权限、非法指令等操作的发生。

工控威胁检测:内置工控威胁库及威胁检测规则，使用黑名单的方式有效阻止漏洞利用和网络入侵。

工控协议深度检测:支持OPC-DA、Ethernet/IP、Modbus/TCP，IEC104，DNP3，Profinet，MMS，S7，GOOSE，SV等工控协议的深度检测。

系统自身安全性:基于SSL的远程管理；系统具备网络层恶意攻击检测及过滤控制能力（如抗SYN Flood、UDP Flood、ICMP Flood、抗Ping of Death、Smurf、Land attack等）。

产品特点

产品选型