工业网闸

产品概述

安全隔离与信息交换系统(工业网闸)模拟人工在两个隔离的网络之间进行信息交换,使得两个网络之间不存在依据TCP/IP协议进行数据包转发,只有格式化的数据块进行的“无协议摆渡”,被隔离的两个网络之间完全采用私有方式传递,而不具备互通性。工业网闸,只允许生产控制网采集的数据流向管理网,可允许符合控制网传输协议的数据返回到控制网络,不容许任何其它数据返回到控制网络,同时对流经的数据报文进行严格协议格式检查和内容过滤,以保证生产控制网和管理网的通讯安全。

系统功能

优势特性

  • 安全的操作系统

    专有抗DDOS内核的VenusenseGAP通用安全平台,固化于内外网主机硬件中,不能被随意修改。

  • 智能白名单技术

    专有算法智能比对正确协议格式/数据内容“白名单”,实现对各种畸形攻击数据报文的拦截。

  • 高可靠性设计

    领先的自身可靠性设计:电源冗余、双机热备、端口冗余、链路聚合,结合独有的冗余双系统技术,提供高可靠性保障。

  • 专业的隔离硬件

    专有隔离交换模块实现基于硬件的安全隔离,芯片将数据块转化为自有协议格式的数据包。

用户价值

  • 威胁信息集中采集与呈现:面向工控信息网络的安全防护,集中采集工控环境中各类设备的运行信息及安全设备的监控信息。通过工控风格的展现界面和多维可视化视图高效呈现安全监控信息,帮助用户实时洞察工控威胁与异常。