工業(yè)防火墻HC-ISG®是國內(nèi)首款專用于工業(yè)控制安全領(lǐng)域的防火墻產(chǎn)品，能夠有效對SCADA、DCS、PCS、PLC、RTU等工業(yè)控制系統(tǒng)進(jìn)行信息安全防護(hù)。
HC-ISG®通過了公安部檢測、國家信息安全測評中心檢測，取得了CE、FCC等認(rèn)證和銷售許可證，廣泛應(yīng)用于各工業(yè)現(xiàn)場，包括核設(shè)施、鋼鐵、有色、石油天然氣、化工、發(fā)電、電網(wǎng)、城市燃?xì)�、機(jī)械、環(huán)保監(jiān)測、城市供水、供熱、水利樞紐、隧道、港口、鐵路、城市軌道交通、民航以及其他與國家基礎(chǔ)設(shè)施和國計民生緊密相關(guān)的工業(yè)控制系統(tǒng)和網(wǎng)絡(luò)。
HC-ISG產(chǎn)品由通用防火墻模塊、工業(yè)協(xié)議過濾模塊、深度防御模塊、攻擊防護(hù)模塊、VPN模塊、安全審計模塊等組成。
● 通用防火墻模塊阻止控制設(shè)備/系統(tǒng)被非法訪問，阻斷非法下發(fā)控制指令；防止病毒、惡意代碼等肆意
傳播。
● 工業(yè)協(xié)議過濾模塊
內(nèi)置工業(yè)通訊協(xié)議的過濾模塊，支持各種工業(yè)協(xié)議識別及過濾，彌補(bǔ)商業(yè)防火墻不支持工業(yè)協(xié)議過濾的
不足。
● 配置管理模塊
可以離線配置，遠(yuǎn)程配置，配置過程不影響業(yè)務(wù)。
● 規(guī)則自學(xué)習(xí)模塊
過濾規(guī)則可通過自學(xué)習(xí)模塊自動學(xué)習(xí)，方便SCADA/DCS/PLC維護(hù)人員使用。
● 深度防御模塊（可選）
從應(yīng)用層對多種工業(yè)協(xié)議進(jìn)行深層檢測，可以對工業(yè)協(xié)議內(nèi)部的指令、內(nèi)部寄存器等信息進(jìn)行深度檢
查，防止應(yīng)用層協(xié)議被纂改或破壞，保證工業(yè)協(xié)議通訊的可控性和準(zhǔn)確性，為工業(yè)網(wǎng)絡(luò)通訊提供最安
全的解決方案。
● 攻擊防護(hù)模塊（可選）
阻斷惡意腳本遠(yuǎn)程執(zhí)行，系統(tǒng)防掃描，防應(yīng)用程序緩沖區(qū)溢出攻擊、防止Flood、碎片、DDoS攻擊等
各種網(wǎng)絡(luò)攻擊的防護(hù)。
● VPN模塊（可選）
為設(shè)備間數(shù)據(jù)通信提供安全保障；提高工作效率，方便用戶管理。
● 安全審計模塊
提供完整的日志管理平臺，審計訪問操作記錄，為界定不同區(qū)域間的交叉訪問和問題追蹤提供可靠的依
據(jù)；為用戶提供防火墻狀態(tài)監(jiān)控、日志存儲、檢索、查詢及智能報警等功能。
