-
이메일
lixj@sunwayland.com.cn
-
전화
18010492058
-
주소
북경시 해전구 천수로 10호 중국농대국제창업원 (원 북경건설대학) 1호동 4층 436실
북경력통제원통과학기술유한회사
lixj@sunwayland.com.cn
18010492058
북경시 해전구 천수로 10호 중국농대국제창업원 (원 북경건설대학) 1호동 4층 436실
제품 소개
고급 산업 보안 게이트웨이 HC-ISG V2.0 (고급 산업 방화벽) 은 산업 제어 보안 분야에 특화된 보안 게이트웨이 제품으로 SCADA, DCS, PCS, PLC, RTU 등 산업 제어 시스템에 대한 정보 보안을 효과적으로 보호할 수 있다.
HC-ISG V2.0 (주로 네트워크 환경에서 산업 인프라가 바이러스, 적대 세력의 악의적인 공격 및 작업자의 오작동 시 보안 문제를 해결합니다.
제품 아키텍처
HC-ISG(V2.0) 시리즈 산업용 방화벽은 전문적인 하드웨어 플랫폼을 기반으로 보안 운영 체제 플랫폼과 구동 구성 모듈을 고도로 융합하여 안정적인 프레임워크 계층을 형성한 후 프레임워크를 바탕으로 시스템 관리, 정책 관리, 사용자 관리, 라우팅 관리, 안전 관리 등 기초 모듈의 개발을 진행한다.기초층과 프레임층의 효과적인 결합을 통해 최종적으로 업무층의 전통 및 공업네트워크 방호의 안정적인 운행을 보장한다.
제품 특징
1. OPC, Modbus, Ethernet/IP, IEC104, DNP3, 지멘스, GE 등 다양한 프로토콜의 해석과 액세스 제어 기능을 지원한다.
2. 여러가지 공업협의에 대해 심층적인 검측방어를 진행한다.
3. 스마트 프로토콜 식별 기능은 수동적인 검측 방식으로 네트워크에서 패킷을 수집하고 패킷의 해석을 진행한다.
4. 자체 학습, 보조 규칙 생성.
5. 동적 오픈 포트 기능을 지원하여 보안 속성을 향상시킵니다.
6, 구독 여과 기능.
7. 웹 트래픽을 URL 필터링 데이터베이스와 비교하여 악성 사이트에 대한 액세스를 차단한다.
8, 침입 공격 규칙 라이브러리가 내장되어 있습니다.
9. 완벽한 네트워크 스캔 보호 기능을 제공하여 모든 인터페이스와 보호된 네트워크에 대한 스캔 행위를 탐지하고 기록할 수 있다.
10. Dos/DDos 공격 보호.
11. ALG 기능을 갖추고 상위 연결의 응용 계층 정보를 분석하고 하위 연결 정보를 얻으며 다중 연결 프로토콜의 상위 연결과 하위 연결을 모두 제어하고 FTP, SQLNET, H323, OPC 프로토콜을 지원한다.
12. IP/MAC 바인딩.
13. IP 주소, 네트워크 서비스, 시간 및 프로토콜 유형 등 매개 변수를 통해 트래픽을 통계한다.
14. 대역폭을 관리하고 구성할 수 있으며, 산업 통제 업무 대역폭을 우선적으로 보장하고, 업무 연속성을 보장한다.
15. 완전한 로그 관리 플랫폼을 제공하고 액세스 작업 기록을 감사한다.
16. 설비 배치가 유연하다.
17, 장치는 BYPASS, 이중 핫 스페어를 지원합니다.
18. 사용자 인증은 로컬 인증, Radius 인증, Ldap 인증의 3가지 방식을 사용할 수 있다.
19, 관리자는 감별 구성을 할 수 있으며 UKEY를 바인딩하고 활성화하여 이중 계수 인증을 실현할 수 있습니다.
20, 보안 정책에 따라 네트워크 트래픽을 여러 서버에 균등하게 조정할 수 있는 로드 밸런싱 기능 지원
21. 다대일, 다대다원 NAT 지원;지원 대상 NAT.
22. VPN 기능을 갖추고 있다.
IPv4 및 IPv6 이중 프로토콜 스택을 지원하는 네트워크 환경, IPv4 및 IPv6 간의 상호 변환을 지원합니다.