備受矚目的2021年(nian)全(quan)國兩(liang)會(hui)已落下帷幕，工業互聯網(wang)作為第四(si)次工業革命的重(zhong)要基石，在今(jin)年(nian)全(quan)國兩(liang)會(hui)上再次成為熱點話題之(zhi)一。這(zhe)是2018年政府工作報告首提“發展(zhan)工業互聯(lian)網平臺”算起，工業(ye)互聯(lian)網已連續第4年被寫入政府(fu)工作(zuo)報告，工(gong)業互聯網作為新(xin)一代信息技術與制(zhi)造業深度融合的(de)產(chan)物(wu)，已(yi)經成為工(gong)業現(xian)代化(hua)、發(fa)展實(shi)體經濟的(de)關鍵支撐(cheng)，它的(de)安全問題(ti)，對(dui)國家經濟社會發(fa)展來講至關重(zhong)要。

LanSecS?工業控制防火墻系(xi)統的四大優勢

工業協議深度過濾

深度數據包解析引擎支持各類主流工業控制協議，涵蓋Modbus/TCP，OPC Classic，OPCUA，DNP3，S7，S7plus，IEC60870-5-104，MMS，Ethernet/IP等在內的各類主流工控網絡協議，也可為企業內部的私有協議提供定制化的功能支持，全面滿足各行業內部工控系統的兼容性要求。

全面豐富的訪問控制

基(ji)于(yu)安(an)全(quan)區域的網絡隔(ge)離(li)和(he)安(an)全(quan)策(ce)略控制，支(zhi)持(chi)包含物理接口、子接口、VLAN接口在內(nei)的靈活(huo)安(an)全(quan)區域管理功能，支(zhi)持(chi)根據不同的安(an)全(quan)區域之間的訪問(wen)設計不同的安(an)全(quan)策(ce)略組，每條安(an)全(quan)策(ce)略組支(zhi)持(chi)若干個獨立的規則。

工控白名單自學習

自動學習生成(cheng)工控(kong)網絡(luo)流量白(bai)名單(dan)，形成(cheng)白(bai)名單(dan)規則(ze)(ze)進行(xing)部署，通過白(bai)名單(dan)規則(ze)(ze)匹配判(pan)斷工控(kong)協(xie)議(yi)(yi)數據(ju)包是否異常，得出允許(xu)、告警等(deng)結果(guo)，對(dui)工控(kong)協(xie)議(yi)(yi)流量實現指令級控(kong)制，例(li)如對(dui)Modbus協(xie)議(yi)(yi)實現某個功(gong)(gong)能碼或寄存(cun)器地址上的數據(ju)進行(xing)解(jie)析和控(kong)制；對(dui)S7協(xie)議(yi)(yi)實現PDU類型和功(gong)(gong)能操作的解(jie)析和控(kong)制。

專業級的工控漏洞庫

全面集成了(le)工(gong)控設備漏(lou)洞(dong)庫和工(gong)控入侵檢(jian)測(ce)簽名庫，對于工(gong)控網絡中的漏(lou)洞(dong)及漏(lou)洞(dong)利(li)用攻(gong)擊行為進(jin)(jin)(jin)行高效識別與(yu)防(fang)護，對于工(gong)控網絡中的流量和數(shu)據包進(jin)(jin)(jin)行黑名單匹配，對網絡中的攻(gong)擊和入侵行為進(jin)(jin)(jin)行檢(jian)測(ce)和阻(zu)斷。

選擇LanSecS?工(gong)業控(kong)制防火(huo)墻系統的四(si)大理由(you)

?具有自動判斷網絡連接狀態(tai);

?多種靈活的安(an)裝方式，包括導(dao)軌安(an)裝、機柜安(an)裝等;

?可(ke)通過網(wang)絡接口實現對網(wang)關(guan)狀態的診斷。

圣(sheng)博潤(run)憑借在安全領(ling)域的實踐經驗(yan)，推出的LanSecS?工業控(kong)制防火(huo)墻，可有(you)效解決工業網絡(luo)面臨的(de)諸(zhu)多安全問題，提供(gong)從網絡(luo)邊界、區域(yu)到設備終端的(de)完(wan)整防護體(ti)系，為網絡安全(quan)產業(ye)有序發(fa)展，保駕護航！