工业 防火墙

产品简介

力控华康工业防火墙HC-ISG（2.0）是专用于工业控制安全领域的增强级边界安全防护产品，能够有效对SCADA、DCS、PCS、PLC、RTU等工业控制系统进行网络安全防护。HC-ISG（2.0）主要用于实现工业基础设施在网络环境中的边界防护，从而阻断攻击者的非法访问、病毒传播和恶意攻击等，同时也能有效避免工作人员误操作导致的威胁扩散等安全问题。HC-ISG（2.0）广泛应用于各工业现场，包括核设施、钢铁、有色、石油天然气、化工、电力、城市燃气、机械、环保监测、城市供水、供热、水利枢纽、隧道、港口、铁路、城市轨道交通、以及其他与国家基础设施和国计民生紧密相关的工业控制系统和网络。

全新一代增强级工业防火墙HC-ISG（V2.0），全面提升和扩展了入侵防御、URL过滤、病毒过滤、网络扫描防护、IP/MAC绑定等功能，可识别和预防网络中病毒传播、恶意攻击等行为，避免其影响控制网络和破坏生产流程；新增加并提供流量带宽管理、NAT及IPv6隧道等功能，可满足更多维度的网络环境需求，更加适应当前工业网络环境与信息化网络环境相融合的发展趋势；工业协议方面，提供针对工业协议的指令级深度检测，实现对Modbus、OPC主流工业协议和规约的细粒度检查和过滤，并支持智能协议识别和辅助规则生成；同时HC-ISG（2.0）具备高可用性及全透明无间断部署功能，有效保证业务连续性。

工业 防火墙

典型部署

位置1：生产管理层和信息管理层的纵向防护，阻断来自上层信息网的威胁。

位置2、3、5：对重要系统及实时数据库的服务器进行专门防护，切断恶意访问、恶意代码渗透及病毒感染。

位置4、10、11：隔离工程师站等主机设备，如若工程师站等主机设备感染病毒，可避免其病毒扩散至其它设备乃至整个工业网络，降低工程师站等主机设备存在的安全风险。降低工程师站作为常用对外接口，因感染病毒而带来的风险。

位置6、7、8、9、13：过程控制层不同区域间的纵向防护，防止不同区域间的交叉感染。

位置7、12、14：保护重要控制系统或设备，只允许必要的数据包通过，阻断对重要控制系统或设备的所有非法访问及控制。