AB 1769-L36ERM

AB 1769-L36ERM

AB 1769-L36ERM

商用防火墻主要是針對通用網絡協議進行訪問控制和安全過濾，完全不支持Modbus、Profinet等工業網絡協議。HC-ISG系列工業防火墻與商用防火墻最大的區別，也就是其最重要的特點之一是針對工業通訊協議進行深度過濾。之所以稱之為深度過濾，是因為HC-ISG系列工業防火墻不但可以針對工業網絡協議進行基本的訪問控制，而且可以針對工業網絡協議的內容和數據進行細致的合規性檢查。例如：HC-ISG系列工業防火墻的Modbus協議管控模塊可以針對Modbus協議的設備地址、寄存器類型、寄存器范圍和讀寫屬性等進行檢查。通過類似的管控模塊能有效的防范各種非法的操作和數據進入現場控制網絡，最大限度地保護控制系統的安全。
工業現場設備繁多、規格不一、通信協議和規約各異，這就要求安全設備可以支持多種工業網絡通信協議、適用于各種網絡環境、可與各種現場設備進行交互對接。針對這種現狀HC-ISG系列工業防火墻將每一個工業協議作為一個獨立的深度過濾模塊，以插件的方式按需加載到系統中。而且可以根據用戶現場的需要進行工業網絡協議深度過濾模塊的快速定制開發和響應，最大限度的滿足工業現場的各種安全防護要求。
全透明、無間斷部署
考慮到工業網絡對于可用性、持續性和實時性的要求，HC-ISG系列工業防火墻采用全透明接入的方式，無論是針對存量網絡，還是新建網絡都無需改變原有網絡拓撲結構。同時HC-ISG系列工業防火提供直通、測試、管控三種工作模式，產品在部署、配置和使用過程中可以根據需要實時切換到適當的工作模式下，保證在整個過程中都不會阻塞正常的業務數據傳輸，都無需中斷生產系統的運行。
智能協議識別和輔助規則生成
工業網絡中設備眾多、網絡通信復雜，用戶很難全面的掌握網絡中所必須的業務通信需求，這會給防火墻的規則配置帶來很大的困難。為了方便用戶進行防火墻規則的配置，提高規則配置的準確性，減少規則配置的工作量，HC-ISG系列工業防火墻開發了智能協議識別和輔助規則生成功能。智能協議識別功能采用被動檢測的方式從網絡中采集數據包，并進行數據包的解析，智能的與系統內置的協議特征、設備對象等進行匹配，生成可供參考的網絡交互信息列表，幫助用戶了解和掌握網絡中的業務通信。
在智能協議識別的基礎上用戶可以使用配置工具中所提供的輔助規則生成功能，將網絡交互信息與實際業務進行比對，給每一個網絡交互過程配置適當的防火墻規則，從而準確、快捷的完成防火墻規則的部署。
規則正確性測試
工業網絡與商用網絡最大的不同就是可靠性要求極高，不允許出現由于配置不當產生的影響網絡通信，近而影響生產、造成經濟損失的情況，所以工業防火墻規則正式上線運行之前需要進行精細化的跟蹤和測試，排除其中可能的不當配置，將防火墻對于生產的影響控制到最小。
針對工業網絡這種特殊的需要HC-ISG系列工業防火墻提供了測試模式來進行規則正確性的驗證。在測試模式下防火墻會對流經的數據進行模擬的規則匹配，并生成詳細的日志，但不會真正阻斷任何數據通信。通過對日志的分析用戶可以精確的找到配置不當或錯誤的規則，并進行及時的改進和優化。

KSB ETANORM-G 40-160 G1 
Heidenhain LS 403 
Heidenhain LC 481 
Marposs F3613243210 14ZH0770
Heidenhain LS 403 
Siemens C98043-A1240-L31 
Lenze EZN3A0088H024 

注：聯系我時，請說是在“傲立機床網”上看到的，謝謝！