|
|
 |
二层协议防护
支持对链路层非IP通讯数据帧的防护功能，可实现基于MAC地址和二层协议的点对点通讯检查，为基于链路层的工业协议通讯提供有效防护，抵御MAC、DHCP及ARP攻击等常见二层协议攻击。 |
|
 |
无IP隔离技术
采用无IP管理专利技术，无需设置IP地址即可实现远程管理，管理软件与防火墙之间通过私有协议进行通讯，防火墙在网络中完全透明，令攻击者无法找到攻击目标。 |
|
|
 |
在线安装调试
无需更改原有网络结构，部署于受保护的关键设备之前；特有的测试模式可以实现工业控制系统在线运转时配置并测试安全策略，而不会中断网络通讯连接。 |
|
|
 |
报警日志管理
安全管理平台可收集并存储网络中所有的Syslog日志文件，通过可视化流程图界面，为用户提供防火墙状态监控、日志存储、检索、查询及智能报警分析等功能。 |
|
 |
工业协议深度解析
从应用层对多种工业协议进行深层检测，可对工业协议内部的指令、寄存器等信息进行深度检查，保证工业协议通讯的可控性和准确性，为工业网络通讯提供最安全的解决方案。 |
|
|
 |
自身强大的安全性
通过了EAL3安全等级认证；
具有严格的安全审计功能，如实记录用户操作行为，为企业的安全提供强有力的依据。 |
|
|
 |
分布式部署集中管理
配置管理平台采用一站式集中管理模式，通过一个工作站就可以同时配置、管理和监测网络上的所有Guard工业防火墙。 |
|
