
天行工業(yè)防火墻是一款面向工業(yè)網(wǎng)絡(luò)研發(fā)的專業(yè)安全防護(hù)產(chǎn)品。天行工業(yè)防火墻基于自研的安全操作系統(tǒng),軟件方面對工控協(xié)議深度包解析技術(shù)不僅能夠?qū)Χ印⑷龑泳W(wǎng)絡(luò)協(xié)議進(jìn)行解析,更能進(jìn)一步解析到應(yīng)用層,對Modbus、IEC104、MMS、S7、DNP3、ENIP、OPC等工控協(xié)議進(jìn)行深度分析,實現(xiàn)對生產(chǎn)工藝和關(guān)鍵工業(yè)控制設(shè)備的防護(hù)。硬件方面采用了高性能、高可靠性專用硬件平臺,可確保系統(tǒng)穩(wěn)定運(yùn)行,為用戶提供高效、可靠的安全防護(hù)環(huán)境。
01

天行工業(yè)防火墻串聯(lián)在控制網(wǎng)與管理網(wǎng)之間,作為控制網(wǎng)與管理網(wǎng)之間的唯一通道,實現(xiàn)不同區(qū)域之間的邏輯隔
離。通過工業(yè)協(xié)議深度過濾與防護(hù)技術(shù),對從生產(chǎn)管理層下發(fā)的指令或操作執(zhí)行細(xì)粒度的訪問控制,阻斷異常數(shù)據(jù)或非法操作;
同時,在安全域之間建立起隔離屏障,拒絕其它安全區(qū)的訪問。工業(yè)防火墻支持多種攻擊檢測技術(shù),可實時檢測和抵御
對過程監(jiān)控網(wǎng)絡(luò)的掃描或攻擊,保障底層業(yè)務(wù)安全穩(wěn)定。

02

天行工業(yè)防火墻采用透明、路由或混合的工作方式,部署在邏輯控制設(shè)備前 端,實現(xiàn)對關(guān)鍵設(shè)備的安全防護(hù)。通過基于網(wǎng)絡(luò)層的防護(hù)策略,有效阻斷非法主機(jī)與重要 設(shè)備通信,結(jié)合工業(yè)協(xié)議深度控制策略,有效識別出非法指令與操作,避免因非法操作或 誤操作導(dǎo)致錯誤指令下發(fā),保障控制裝置或重要設(shè)備的安全。

03

天行工業(yè)防火墻以HA 方式部署于不同層級之間,其中一臺處于業(yè)務(wù)處理狀態(tài),另一臺處于備用狀態(tài)。兩臺設(shè)備通過心跳線進(jìn)行在線監(jiān) 測和數(shù)據(jù)通信,兩臺設(shè)備擁有相同的配置和數(shù)據(jù)信息,當(dāng)主機(jī)出現(xiàn)故障時 備機(jī)可自動接管業(yè)務(wù),從而保障生產(chǎn)業(yè)務(wù)的連續(xù)、可靠運(yùn)行。
