- 海天炜业Guard工业防火墙
- 发布时间：2014/8/20 16:17:36 修改时间：2015/10/13 16:11:30 浏览次数：7157
-
- Guard工业防火墙是海天炜业联合中科院软件所共同推出的一款自主工业信息安全防护产品，也是首款荣获国家发改委资金支持的工业防火墙，属于新一代工业协议增强型防火墙。Guard工业防火墙采用白名单策略，拥有无IP地址连接、工业协议深度包检测等多项专有技术。整机采用工业级设计，低功耗无风扇，支持多口、Bypass及安全审计等功能，是一款对工业控制系统信息安全保护真正有效的工业产品。
Guard工业防火墙通过了EAL3、ISCCC以及公安部认证，支持ABB/Honeywell/Emerson/Siemens/Schneider等主流厂商自动化系统，适用于数据采集安全防护、工程师站隔离、保护关键控制器等多种应用，广泛应用于石油化工、烟草、冶金、管道、煤化工以及水处理等多个行业。Guard工业防火墙具备以下七大核心优势：
无IP隔离技术
Guard工业防火墙自身无IP地址，同时可隐藏后端所保护设备的IP地址，令攻击者无法找到攻击目标，更无从发动任何攻击。
分布式部署集中管理
Guard防火墙配置管理平台采用一站式集中管理模式，通过一个工作站就可以同时配置、管理和检测网络上的所有Guard工业防火墙，方便、高效，便于维护。
二层协议防护
Guard防火墙支持对链路层非IP通讯数据帧的防护功能，可实现基于MAC地址和二层协议的点对点通讯检查，为基于链路层的工业通讯协议提供有效的防护，并可抵御MAC攻击、DHCP攻击及APR攻击等常见的二层协议攻击。
工业协议深度包检测
鉴于部分工业协议不提供细粒度控制，另外随着工业攻击事件的升级，仅从端口号、IP地址等方面着手的防护已无法全面保障工业通讯的安全。Guard工业防火墙从应用层对多种工业协议进行深层检测，可以对工业协议内部的指令、内部寄存器等信息进行深度检查，保证工业协议通讯的可控性和准确性，为工业网络通讯提供最安全的解决方案。
报警日志管理
Guard工业防火墙特有的安全管理平台可以收集并存储网络中所有的日志文件，通过可视化流程图界面，为用户提供防火墙状态监控、日志存储、检索、查询及智能报警分析功能，提高工厂网络隐患分析及故障处理的效率。
在线安装调试
工厂7*24的不间断运行和特殊的应用环境是工业设备必须考虑的因素，Guard工业防火墙可在线安全调试，不会中断网络通讯连接，无需更改原有网络结构；
自身强大的安全性
作为一款安全产品，Guard工业防火墙自身的安全性也同样表现卓越，产品通过了FCC、CE、ISCCC 、CMA、CNAS、ILAC-MRA、EAL3等高水平权威认证，具有严格的安全审计功能，能如实记录用户操作行为，为企业信息安全提供强有力的依据。
