제품 개요

산업용 방화벽(GTEC-FW)은 산업용 네트워크에서 서로 다른 보안 수준 또는 서로 다른 네트워크 보안 도메인 간에 보안 격리를 위해 특별히 설계된 제품입니다.제품은 주로 산업 네트워크 프로토콜에 대한 심층적인 해석을 바탕으로 기계 학습 기술을 이용하여 산업 자산과 응용 프로토콜을 식별한다.화이트리스트, 블랙리스트, 보안 도메인 구분, IP/MAC 주소 바인딩 등 기술을 결합하여 산업 네트워크의 각종 알려진 것과 알려지지 않은 악의적인 공격 행위를 막아 산업 네트워크의 각종 생산 시스템과 업무 시스템의 안정적인 운행에 안전 보장을 제공한다.

기능 기능

심층 산업 프로토콜 해결:지원 쌍OPC UA、OPC DA、SNMP、Ethernet/IP、Modbus/TCP、Profin、IEC104、DNP3、MMS、S7、GOOSE、SV등 10여종의 상용공업프로토콜을 깊이있게 해석하고 사용자정의확장사유프로토콜을 지원한다.

신뢰할 수 있는 지능형 구축 정책:트래픽 자체 학습을 통해 신뢰할 수 있는 산업 통제 네트워크 보안 정책 베이스라인을 구축하고, 정책 구성 프로세스를 간소화하며, 인공 배치의 난이도를 낮추고, 현장 배치 배치 효율을 높인다.

강력한 네트워크 적응성:투명 모드, 라우팅 모드, 작업 모드, 테스트 모드를 지원합니다.복잡한 산업 네트워크 환경의 요구 사항에 맞게 빠르게 전환할 수 있는 모드 간 배포 용이성

정확한 명령 처리 및 제어:주요 산업 프로토콜인 Modbus TCP, OPC, Profinet, DNP3 등 다양한 산업 제어 네트워크 프로토콜의 패킷 심도 분석 및 정밀 제어를 지원합니다.

다중 보호 메커니즘:전통적인 네트워크 DoS/DDoS 악의적 공격 방호 능력을 갖추고 있으며, 산업 통제 위협 특징 식별 기술, 블랙리스트 특징 라이브러리 매칭 메커니즘을 기반으로 산업 통제 시스템에 대한 각종 공격을 막기 위한 다중 방호를 구축한다.

높은 신뢰성:하드웨어 설계에 쌍으로 추가된 bypass 포트는 설비의 전원이 빠지거나 다운되는 등 상황에 부딪쳐도 업무의 연속성을 보장할 수 있다.모든 제품군에는 이중전원이 표준으로 장착되여 설비의 전력공급이 안정되도록 확보해야 한다.무팬 설계를 통해 하드웨어를 장시간 안정적으로 작동할 수 있습니다.하드웨어 인터페이스를 유연하게 사용자 정의하고 필요에 따라 처리 성능을 향상시킬 수 있습니다.

내장형 전문 안티바이러스 엔진:전문 탈각 엔진 및 압축 해제 엔진, 특징 코드 스캔, 계발식 스캔 및 행동 판단 기술과 결합하여 각종 이미, 미지의 바이러스 위협을 신속하게 검사한다.JS, VBS, SH, Python, PHP, BAT 등 다양한 형식의 스크립트를 스캔하여 셸코드 위협을 빠르고 정확하게 감지할 수 있도록 지원합니다.매크로 바이러스 엔진은 Office 파일에서 악성 매크로 코드를 지우고 문서를 올바르게 수정합니다.

典型部署

• 현장 모니터링망과 생산 관리망 사이에 직렬 배치

• 직렬 배치는 공업 제어 네트워크 내부의 핵심 제어 시스템 수출에 배치된다