工业防火墙

基于白名单策略机制，采用工业协议智能识别、协议深度管控、数据加密等技术手段，在不改变现有工业网络结构和系统应用的前提下，安盟华御工业防火墙系统可实现工控网络不同安全域间的隔离防护。
安盟华御工业防火墙系统已被广泛应用于电力、钢铁、煤炭、石油化工、烟草等领域，保障着国家涉及国计民生的基础设施的安全、可靠运行。

典型应用

产品价值

>网络安全分区
根据网络层级之间、同层级网络不同控制网络域间进行逻辑分区，阻止网络攻击在不同区域间渗透，保障核心资产和业务的安全。

>白名单技术防范未知威胁
可通过智能学习网络业务流程能力，工业防火墙可自动生成防护策略，能够阻断非可信的流量数据和操作指令，最大程度的防范未知威胁，有效应对网络攻击和防范未知攻击类型的侵犯。

>满足网络安全保护标准
工业防火墙是工业控制网络安全整体性防护的重要组成部分。满足等级保护、企业内控、网络安全法等合规性要求。

产品特色

>多重策略，安全防护
集成漏洞防护策略、ACL 防护策略、 IP/MAC 防护策略、入侵防护策略等功能，可以有效阻断针对工业网络有目的的攻击行为，全方位保证工业网络的网络安全，保障工业生产系统持续正常运行。

>模式多样，轻松设置
支持学习模式、告警模式、防护模式、旁路镜像模式四种策略工作模式。可通过智能学习网络业务流程能力，工业防火墙可自动生成防护策略，四种模式逐步启用可实现防护策略最小化。

>深度解析，精准管控
支持 OPC DA、OPC UA、MODBUS TCP、DNP3.0、IEC104、IEC61850、MMS、Profinet、S7-Comm 等多种工控协议。基于工控协议的深度解析，工业防火墙可实现对数据标签的读写操 作控制和值域范围控制。