立即咨询

电话咨询

微信咨询

立即试用
商务合作

迪普科技工控防火墙

迪普科技针对工业控制系统存在的安全问题进行深入研究，推出了DPtech IFW1000工控防火墙，在支持传统安全设备的包过滤、状态检测等功能的同时，还支持对OPC、Modbus、IEC104、IEC61850/MMS等工业协议的精确识别，从指令、指令地址、取值范围等方面进行深度解析过滤，实现对SCADA、DCS、PCS、PLC等工业控制系统进行专业的安全保护。
立即咨询
数字化产品工控安全迪普科技工控防火墙
icon工控安全事件频发icon
“震网”病毒
2010年6月，“震网”病毒开始在全球范围大肆传播，感染超过4.5万网络及相关主机。大部分的感染发生在伊朗，造成布什尔核电站推迟启动，致使伊朗浓缩铀核设施1000台离心机故障。
恶意代码
2014年6月25日，美国工业控制系统网络应急响应小组（ICS-CERT）发布了题为“ICS Focused Malware”的安全通告ICS-ALERT-14-176-02。其中通报了一种专门针对工控系统攻击的恶意代码Havex。
恶意软件
2015年12月23日，乌克兰至少有三个区域的电力系统被具有高度破坏性的恶意软件攻击，导致大规模停电，约140万人遭遇停电困扰；此外，乌克兰境内的其他多家能源企业如煤炭、石油公司也遭到了针对性的网络攻击。
数据泄密
2014年12月，韩国核电站也曾遭到黑客的威胁。该名黑客泄露了核电站约1万名员工的个人信息、核电站程序运行说明、空调和冷却系统设计图、阀门设计图等文件。
icon工业网络安全隐患icon
漏洞难以处理 系统风险大
主流工控设备及系统普遍存在漏洞 软、硬件更新、升级、换代困难 工业协议设计之初缺乏安全性考虑
缺乏安全监管
缺乏监管制度
人员安全意识薄弱
运维人员技术管控水平低
缺乏审计、防护能力
无法精准识别合法工业指令
违规操作、越权访问审计防护能力弱 工业协议种类多，无法做到全面识别 对工业系统的病毒、木马监测能力弱
传统安全 无法部署
工业环境复杂，传统安全设备硬件无法达到工业级要求，传统安全设备不支持工业协议
icon工控防火墙icon
“两化融合”进程的不断深入使得工控系统不再是安全孤岛，工控系统所面临的安全威胁也在不断增加。而传统防火墙无法识别工业协议，很难对工控系统进行精准的访问控制，容易造成工业网络边界安全控制失效。迪普科技针对工业控制系统存在的安全问题进行深入研究，推出了DPtech IFW1000工控防火墙，在支持传统安全设备的包过滤、状态检测等功能的同时，还支持对OPC、Modbus、IEC104、IEC61850/MMS等工业协议的精确识别，从指令、指令地址、取值范围等方面进行深度解析过滤，实现对SCADA、DCS、PCS、PLC等工业控制系统进行专业的安全保护。
icon工控防火墙与普通防火墙的区别icon
传统防火墙
无法满足低高温、风尘等工业严苛负载的生产环境。不识别工控协议，无法对OPC Classic动态端口进行精准跟踪控制。传统防火墙无法对工业协议进行深度过滤，不能阻断不符合协议规约的访问请求，不能阻断违规的操作指令等。
工业防火墙
工业级硬件，具有传统防火墙的主要功能。工业协议访问控制：内置工业通讯协议的过滤模块，通过对工业协议报文头部特征字段的精确识别，来实现最精准的访问控制功能；除此之外，利用工业协议的自定义，来达到协议扩展的目的，使得访问控制功能的作用发挥到最大。工业协议内容安全：以工业协议的深度解析为基础，对协议格式进行检查，阻断不符合协议规约的异常请求，比如非标准功能码、 异常长度、 超越标准值等 ，同时依靠预先设置的安全规则，对工业协议内容进行检查和匹配，实现指令和参数的精细化控制。
icon迪普IFW技术框架icon
DPtech IFW1000以专业的硬件平台为基础，在此基础上高度融合Conplat平台和驱动适配模块，形成稳定的框架层；在框架基础上进行系统管理、配置管理、日志管理、路由管理等基础模块的开发，通过硬件层、框架层、基础层最终保障包括网络层控制、工业协议安全等模块在内业务层的良好运转。
icon迪普科技工控防火墙产品特色icon
百种协议全面支持
支持IEC104、Modbus、OPC、DNP3、FINS等近百种工业协议，并且可自定义扩展，满足多种工业场景需求。
工业级硬件架构
在硬件平台设计上遵循工业标准，工业级硬件设计，全面适应高温、潮湿、多尘等恶劣环境。
白名单深度过滤
基于白名单模式的深度安全防护，可对工业协议内容深度解析过滤，实现指令级别的控制。
智能学习平滑上线
设备支持全通、测试、防护多种模式，配合流量自学习功能，可智能生成针对工控场景的安全防护策略。
IPv6全面支持
全面支持IPv6相关功能，面向下一代工控网络进行深度安全防护。
高性能低时延
自主研发的软件平台和硬件架构提供高性能处理能力和微秒级处理时延。
icon百种协议全面支持icon

内置百种工业协议，支持自定义扩展，全面满足各种工控场景需求

icon智能学习平滑上线icon

自动学习业务流量智能生成安全策略

icon工业级硬件架构icon
工业级硬件品质，采用无风扇全封闭设计
-40°~75°宽温工作，恶劣环境轻松部署
支持Bypass，满足工业环境下高可靠性要求
iconIPv6全面支持icon

全面满足下一代网络场景安全防护特性

icon白名单深度过滤icon

基于协议的白名单模式，实现精准深度过滤

icon高性能低时延icon
完全自主可控的Conplat软件平台
控制、转发、业务三平面架构
全面的二三层基础网络特性
IPv4及IPv6双栈协议
丰富的工业互联网安全特性
软硬结合提供高性能处理能力
时延处理≤30微秒
全面支持国产器件的高性能硬件平台
通用、国产高性能多核CPU
通用、国产交换芯片 通用、国产内存CF卡
icon迪普工控防火墙系列产品icon
导轨式
满足在工作温度 -40 ~ 75 ℃，工作湿度5％-95％的工作环境；防护等级为IP40，低功耗，无风扇的全封闭式设计，部署于现场控制层，用来防护重要的PLC、DCS等重要控制器。
机架式
主要应用于工业网络层级之间或者区域之间的防护，防火墙等级为IP20、IP30。
icon产品优势icon
内核态业务处理技术 通过内核态工控安全业务处理技术，使得数据包在工控防火墙内，可以不经过用户态空间，直接在内核态深度解析过滤，大大降低时延； 全面的智能自学习引擎 支持MAC/IP绑定自学习，简化运维； 支持工业网络的资产、流量、协议、IP、MAC、厂商信息等信息自学习； 支持工业协议深度过滤规则自学习，学习深度与检测深度一致； 多种组网灵活部署 支持路由模式、透明模式、混合模式、旁路模式， 支持静默双机、普通双机、VRRP等高可靠组网方式，适应各种网络环境；
icon迪普IFW产品资质icon
icon工控防火墙部署位置icon
icon工控网络层级间应用场景icon

通过工控防火墙根据不同业务系统进行细化安全域；同时对不同层级流量行为进行管控。通过工控防火墙设置数据传输协议及指令白名单，保障数据传输安全。

icon同层不同区域应用场景icon
对同层级不同区域流量行为进行管控，保障合法流量的传输
防止不同区域之间病毒传播、异常攻击等行为
icon现场控制层应用场景icon
基于工业控制协议的深度解析，实现对非法操作指令的拦截和告警 基于工业控制协议通信记录，自动学习业务通信逻辑关系、操作功能码和参数等，形成政策通信行为模型
iconXX电力icon

产品推荐

ZStack CMP 多云管理平台
ZStack CMP 多云管理平台，深度结合用户需求，管理多种公有云、私有云、及多种异构云基础设施，包含强大的运维和运营能力，提供统一的一站式多云管理服务。
免费试用
查看详情
邮件防泄漏系统
邮件防泄漏系统帮助企业保障核心数据资产通过邮件传播的安 全，实现企业数据的治理。
免费试用
查看详情
艾格文JOS服装跟单管理系统
艾格文 JOS 服装跟单管理系统，聚焦服装企业订单与库存管理需求，集成库存管理与订单管理核心功能。支持订单全流程跟踪、智能排产及库存动态监控，实时同步面料采购、生产进度数据。提供可视化报表分析，助力企业优化库存周转、降低成本。适配服装行业特性，是高效的订单与库存一体化管理软件。
免费试用
查看详情
百度灵医智惠AI眼底影像筛查
百度灵医智惠AI眼底影像筛查，为诊疗场景提供从筛查到后期患者管理的完整服务。多病种覆盖，满足全眼底筛查需求，单病种深度分析，算法可解释。多场景适配，满足不同客户需求，AI赋能诊疗场景提升行业竞争力及效益。
免费试用
查看详情