工業防火墻HC-ISG是專用于工業控制安全領域的增強級邊界安全防護產品,能夠有效對SCADA、DCS、PCS、PLC、RTU等工業控制系統和控制終端設備進行網絡安全防護。用于企業網絡層和生產管理層、生產管理層和過程監控層、過程監控層和現場控制層的邊界,從而阻斷攻擊者的非法訪問、病毒傳播和惡意攻擊以及工業特性的協議深度解析引擎,可對OPC、Modbus、S7等主流工控協議進行深度分析,防止非法指令操作工控系統。廣泛應用于各類工業現場,包括電力、石油、石化、煤炭、煙草、鋼鐵、軌交、工業制造以及其他與國家基礎設施和國計民生緊密相關的工業控制系統和網絡。
全新一代增強級工業防火墻HC-ISG(V2.0),全面提升和擴展了入侵防御、URL過濾、病毒過濾、網絡掃描防護、IP/MAC綁定等功能,可識別和預防網絡中病毒傳播、惡意攻擊等行為,避免其影響控制網絡和破壞生產流程;新增加并提供流量帶寬管理、NAT及IPv6隧道等功能,可滿足更多維度的網絡環境需求,更加適應當前工業網絡環境與信息化網絡環境相融合的發展趨勢;工業協議方面,提供針對工業協議的指令級深度檢測,實現對Modbus、OPC主流工業協議和規約的細粒度檢查和過濾,并支持智能協議識別和輔助規則生成;同時HC-ISG(2.0)具備高可用性及全透明無間斷部署功能,有效保證業務連續性。
可對通用網絡協議進行訪問控制和安全過濾,具有4-7層包過濾,支持以五元組形式對通用協議數據包進行訪問控制和安全過濾。能夠支持常見的網絡協議(如TCP、UDP、HTTP、HTTPS、ICMP、FTP、TELNET、視頻協議、數據庫等)且對HTTP、FTP、TELNET等協議具有深度及粒度的深度過濾功能,支持網站安全瀏覽、郵件訪問控制、FTP訪問控制、數據庫訪問控制、文件同步等安全規則。同時也支持基于IP/MAC綁定的安全策略設置,使偽造IP的數據包無法通過工業防火墻。
從應用層對多種工業協議進行深層檢測,可以對工業協議內部的指令、內部寄存器等信息進行深度檢查,防止應用層協議被纂改或破壞,保證工業協議通訊的可控性和準確性,為工業網絡通訊提供最安全的解決方案。例如:Modbus協議規則可以針對Modbus協議的設備地址、寄存器類型、寄存器范圍和讀寫屬性等進行檢查,能有效的防范各種非法的操作和數據進入現場控制網絡,最大限度地保護控制系統的安全。
Dos/DDos攻擊防護:其中包括TCP Flood攻擊、UDP Flood攻擊、SYN Flood攻擊、ICMP Flood攻擊、IP Flood攻擊、TCP最大連接數等。
異常數據包攻擊防護:其中包括Ping of Death攻擊、TCP碎片攻擊、IP碎片攻擊、LAND攻擊等。
掃描防護:對SCANPORT攻擊進行防護。
考慮到工業網絡對于可用性、持續性的要求,采用全透明接入的方式,提供直通、測試、管控三種工作模式,產品在部署、配置和使用過程中可以根據需要實時切換到適當的工作模式下,保證在整個部署過程中都不會阻斷正常的業務數據傳輸,無需中斷生產系統的運行,同時在啟動深度過濾時可選擇僅警告,等確認后在進行處理,保障生產系統不間斷運行。
智能協議識別功能采用被動檢測的方式從網絡中采集數據包,并進行數據包的解析,智能的與系統內置的協議特征、設備對象等進行匹配,生成可供參考的網絡交互信息列表,幫助用戶以最快捷的方式了解和掌握網絡中的業務通信。
為設備間數據通信提供安全保障;提高工作效率、方便用戶管理。
提供完整的日志管理平臺,審計訪問操作記錄,為界定不同區域間的交叉訪問和問題追蹤提供可靠的依據;為用戶提供防火墻狀態監控、日志存儲、檢索、查詢及智能報警等功能。
采用B/S架構,通過瀏覽器直接對防火墻進行配置,無需安裝應用軟件,配置過程簡單,容易上手
內置工業ISP庫,可持續升級,通過流量檢測和報文深層次分析,全方位防御注入攻擊、XSS攻擊、目錄遍歷攻擊、操作系統漏洞利用攻擊等。
可將所有Web流量與URL過濾數據庫進行比較,阻止非法網站及惡意網站的訪問。
內置工業病毒庫,具備病毒過濾功能,當攜帶病毒的文件通過常用類型協議進行傳輸時,防火墻能夠對文件進行病毒檢測并攔截,避免惡意文件進入被保護網絡。

● 位置1:生產管理層和信息管理層的縱向防護,阻斷來自上層信息網的威脅。位置2、3、5:對重要系統及實時數據庫的服務器進行專門防護,切斷惡意訪問、惡意代碼滲透及病毒感染。
● 位置4、10、11:隔離工程師站等主機設備,如若工程師站等主機設備感染病毒,可避免其病毒擴散至其它設備乃至整個工業網絡,降低工程師站等主機設備存在的安全風險。降低工程師站作為常用對外接口,因感染病毒而帶來的風險。
● 位置6、7、8、9、13:過程控制層不同區域間的縱向防護,防止不同區域間的交叉感染。
● 位置7、12、14:保護重要控制系統或設備,只允許必要的數據包通過,阻斷對重要控制系統或設備的所有非法訪問及控制。