Produktübersicht

Das Industrial Security Isolation Gateway System ist eine Isolationsplattform auf der Grundlage einer "2+1"-Struktur, die an die industrielle Umgebung angepasst ist und ein sicheres Betriebssystem mit sicherem Schnitt, spezifischer Steuerlogik und dedizierten Kommunikationsprotokollen verwendet, um die sichere Isolation von industriellen Netzwerkprotokollen und den sicheren Echtzeit-Austausch von industriellen Daten zu gewährleisten.

Funktionen

Tiefgehende Analyse des Industrieprotokolls:Unterstützt OPC Modbus, S7, DNP3, IEC104 und andere Protokolle sowie benutzerdefinierte Protokolle.

Unterstützung der OPC-Protokollzuordnung:Dynamische Verwaltung von Verbindungen. Unterstützt OPC-Protokoll-Analyse, Lese-Abfangen, Schreib-Abfangen, Lese-Schreib-Abfangen.

Unterstützung der Modbus-Protokollzuordnung:Dynamische Verwaltung von Verbindungen für Lesen, Schreiben und Lesen-Schreiben-Abfangen. Unterstützt die Modbus-Protokoll-Element-Ebene-Steuerung, unterstützt die Spezifizierung der Protokoll-Funktionscode, von der Station-Adresse, Register-Adresse, Register-Wert, Lese-Register-Länge, Lese-Schreiben-Abfang-Steuerung.

Sichere Isolation zwischen zwei Sicherheitsdomeinen:Erstellen Sie sichere Datenübertragungskanäle basierend auf Elementen wie Objekt, Anwendung, Zeit, Kanalrichtung und begrenzen Sie die Anzahl der Verbindungen.

Unterstützung für Cross-Network SAT Mapping:Interne Netzwerkstrukturen blockieren, die einfache Übertragung von Anwendungsdaten unterstützen, die Privatisierung von industriellen Protokollen unterstützen, die Verschlüsselung von industriellen Daten und die Sicherheitsprüfung.

Synchronisierung unterstützt:Unterstützt Dateiaustauschsynchronisation und Datenbankaustauschsynchronisation.

Bereitstellung eines Video-Mapping-Agenten oder einer unidirektionalen Übertragung:Unterstützung von Video-Protokollen von Mainstream-Video-Herstellern und Unterstützung der Sekundärentwicklung von Protokollen.

Inhaltsprüfung:Überprüfen Sie die Inhalte der Daten in den sicheren Kanälen, einschließlich Schlüsselwörter, Dateimerkmale, Antivirus usw.

Hohe Zuverlässigkeit:Redundante Stromversorgung, Unterstützung für Dual-Machine Heat/Load Balancing und Unterstützung für Port-Aggregation.

Integrierte professionelle Antivirenmotor:Professionelle Debacking- und Dekomprimierungsmotoren, die eine Kombination von Feature-Code-Scanning, Inspiration-Scanning und Verhaltensbestimmung ermöglichen, eine Vielzahl von bestehenden und unbekannten Virenbedrohungen schnell zu erkennen. Unterstützt das Scannen von Skripten in verschiedenen Formaten wie JS, VBS, SH, Python, PHP, BAT und anderen, um Shellcode-Bedrohungen schnell und präzise zu erkennen. Die Makrovirenmotor löscht bösartigen Makrocode aus Office-Dateien und repariert Dokumente richtig.

典型部署

• Bereitstellung zwischen Produktionsnetzwerk und Büro-Netzwerk-Management, zwischen der Produktionssteuerungsschicht und der Produktionsmanagement, abhängig von der Art und Weise des Austauschs und der Datenform, kann eine Vielzahl von Geräten wie bidirektional, Anwendungsdaten unidirektional und unidirektional importiert werden.