产品概述

天融信工控防火墙系统(TopIFW)是专门为工业控制系统安全防护开发的信息安全产品,用以加强和提升工业控制网络的安全防护能力,产品提供针对Modbus、OPC、西门子S7等主流工业协议的细粒度检查和过滤,能够实现对工控网络非法访问、非法操作以及异常控制指令的实时监测和防护。

gk01.jpg

扫二维码获取该产品销售许可证

产品特点

工控专用硬件平台

TopIFW基于工业级硬件平台研发,采用抗氧化纯铝机箱,整机无风扇设计,铝制背板散热。设备采用硬件导轨方式安装,主板内置硬件Bypass功能,支持冗余电源,支持宽温应用,可在零下40度环境中稳定运行。TopIFW符合EMC电磁兼容三级及以上标准,适用于工业现场严苛环境,可快速安装部署。

工控协议深度识别

TopIFW采用“应用白名单技术+四位一体工控协议深度防护体系”,深度匹配工控协议特征、深度识别功能码、深度解析地址范围和工艺参数,并在此基础上实现精准的访问控制。TopIFW可实时阻断异常指令,可实时告警可疑操作,可实时隔离威胁数据,保障工控系统稳定可靠运行。

工控协议全面覆盖

TopIFW能够满足不同行业多种工控系统的网络安全需求,支持Modbus TCP、OPC、IEC 60870-5-104、Siemens S7等多种工控协议,支持根据行业用户需求快速开发工控协议模块,满足特殊行业工控系统深度安全防护需求。

工控安全融合传统安全

TopIFW同时具备传统防火墙包过滤、状态检测、访问控制、流量审计、会话管理、VPN等功能,针对工业现场复杂的控制系统和协议,TopIFW可灵活配置安全策略、灵活接入用户网络,实现集中管理,降低整体运维成本。


客户价值

微信图片_20180720165913.jpg 增强网络抵御安全风险能力

部署工控防火墙可在网络边界处实现用户行为的访问控制,仅允许合法的访问用户接入网络,避免各种有可能出现的由网络安全引起的突发问题,全面提升企业网络抵御黑客入侵及各类网络攻击的能力。

 

微信图片_20180720165913.jpg 满足网络政策合规性要求

针对工控行业的特殊要求,在客户网络中部署工控防火墙符合国家相关政策的要求,例如《工业控制系统信息安全防护指南》(工信软函〔2016〕338号)、《关于加强工业控制系统信息安全管理的通知》(工信部〔2011〕451号)等。

 

微信图片_20180720165913.jpg 提升企业安全生产水平

部署工控防火墙,规范企业生产控制网络中的访问行为,可以事前防御由黑客入侵、异常接入、误操作等导致的安全生产事故,杜绝重大灾难性事件,为企业安全生产做贡献,产生良好的经济效益。


典型应用

微信图片_20180720165913.jpg工业网络中的应用

火电厂辅控系统集控室与SIS系统之间通过工控防火墙实现逻辑隔离。安全大区之间通过工业防火墙进行数据指令的安全检测、访问控制以及逻辑隔离。对集控室操作站、工程师站下发的工业指令进行深度解析和安全审计,防止非授权以及误操作行为。

微信图片_20180720165913.jpg示意图

示意图4.jpg


PRODUCT CATALOGUE
产品彩页
点击下载产品彩页
QUICK CONTACT
快捷通道
产品中心
解决方案
安全研究
技术支持
关于我们