工业防火墙

产品特点

多种CPU，更安全的选择

具有飞腾、申威、X86 CPU多种平台架构、多种型号。

高可用性

接口支持BYPASS、冗余、联动等功能；支持双机热备及系统备份功能

环境适应性

基于传统五元组、协议、资产、时间等多元组一体化访问控制；支持透明、路由、混合模式部署

日志管理功能

防火墙记录所有的审计、会话、攻击日志，并且可以存至本地进行集中存储、分析。用户可以根据日志的不同条件对日志进行筛选和搜索。管理员可以最大效率地管理海量日志信息。日志管理系统提供多种统计分析报告导出

更安全的用户防护

灵活且强大的用户身份管理系统，支持RADIUS、LDAP、AD、Ukey、指纹等多种认证协议和认证方式。在用户管理方面，实现了分级、分组、权限等功能，充分考虑各种应用环境下不同的用户需求

工业协议自定义

支持自定义报文解析，提供基于自然语言描述、可扩展的数据内容检测引擎，提供全面自定义安全防护扩展能力

工业协议深度检测

能够对OPC、Modbus、IEC 60870-5-104、IEC 61850 MMS、Siemens S7、Ethernet/IP（CIP）等主流工控协议做深度报文解析，识别报文中的有效内容特征、负载和可用匹配信息，对工控协议特征做到实时解析和精准的识别

工业特性

指令级控制

基于工业协议的精准识别能力，支持对OPC、Modbus、IEC 60870-5-104、IEC 61850 MMS、Siemens S7、Ethernet/IP（CIP）、DNP3、Profinet、Fins等主流工控协议超过1000种的功能码识别，可以做到指令级甚至值域级更精细控制粒度。

OPC协议解析

支持OPC DA，HAD，A&E，DX，XML-DA等操作，包括支持OPC的动态端口、OPC只读等；支持OPC值域控制；支持OPC基金会发布的OPC 3.0规范。

协议自定义

支持工控协议解析的自定义，无需二次开发。

ModBus TCP协议解析

支持Modbus TCP协议语法检查、Reset及连接跟踪等； 支持Modbus TCP CP协议白名单，点表，值域控制。

Siemens S7协议解析

支持区分Siemens S7读写操作并加以控制； 支持Siemens S7版本号、寄存器区、DB区区号、点类型、值范围、传输层协议控制。Ethernet/IP(CIP)协议解析 支持Ethernet/IP(CIP)协议语法检查及丢包Reset，支持Ethernet/IP(CIP)协议本身自定义的参数配置； 支持CIP数据表、PCCC控制。

Profinet协议解析

支持对Profinet传输功能码及操作对象进行控制。

IEC104协议解析

支持IEC104协议白名单； 支持IEC104传输原因长度、公共地址长度、信息体地址长度等的配置。应用场景

工业防火墙是为工控网络安全专门设计的防火墙产品。采用宽温、防尘、抗电磁、抗震设计；提供导轨式、机架式两种形态；支持BYPASS、热备机制、接口联动、端口冗余多种技术，全方位保证设备可靠运行。工业防火墙支持OPC、Modbus_TCP/RTU、S7、EIP、DNP3、IEC104等常用工业协议的深度过滤解析，工业网络流量学习，工业威胁检测，工业协议自定义等。工业防火墙产品适合部署在工业网络每层的边界位置。