工业防火墙系统(工业防火墙）

工业防火墙系统(工业防火墙）

系统介绍

航天水力工业防火墙系统是工业控制网络的逻辑隔离与安全防护类产品，支持对工控网络进行分区分域安全管理与访问控制，自主研发的一体化引擎实现IT与OT深融合，能够准确识别3000多种通用协议与工业协议，深度解析20多种工业协议，内 置5000多种IT入侵与OT入侵的攻击特征规则，满足工业环境全方位的安全防护需求。

功能特色

工业级专用硬件，适应各种工业环境

采用工业级芯片和电子元器件、无风扇一体化设计，支持 -40C~85℃宽温工业环境，设备可在高湿，盐雾等恶劣环境中正常运行。

一体化防护引擎，适用OT与IT深度融合场景

实现三位一体的OT与IT融合：安全防护引擎一体化，安全防护知识库一体化、安全防护功能一体化。

OT与IT协议深度解析，访问控制更精细

支持基于用户、网络、工业协议、白名单、关键字、时间的六维访问控制，可根据安全场景和目标灵活进行组合设置大幅提升安全运维灵活性。

自研安全操作系统，满足低时延和低抖动要求

基于自研嵌入式操作系统，控制与转发平面分离，计算资源更多专注于安全业务，整机性能比同等配置高出50%以上可，满足工控系统对时延。时序、抖动的严苛要求。

IPV6NAT和VPN丰富工业互联网安全部署方式

支持IPv6与IPv4双栈以及各种过渡方案，工业NAT可隐藏工控系统，缩小受攻击面，工业VPN 支持国密加密算法，可靠性更高。

可信计算构建可信工控系统，满足等保合规要求

采用可信计算技术，基于硬件可信根，实现启动，固件系统、功能的完整可信链，确保防火墙系统安全可信，为工业控制系统和工厂构建安全可信环境。