北信源工控防火墻,定位于幫助用戶(hù)對(duì)來(lái)自網(wǎng)絡(luò)的病毒傳播、黑客攻擊等攻擊行為進(jìn)行過(guò)濾和保護(hù),避免對(duì)其控制網(wǎng)絡(luò)的影響和對(duì)生產(chǎn)流程的破壞。不但支持傳統(tǒng)防火墻的基礎(chǔ)訪問(wèn)控制功能,更重要的是它提供針對(duì)工業(yè)協(xié)議的數(shù)據(jù)包深度過(guò)濾,實(shí)現(xiàn)了對(duì)Modbus、Opc等主流工業(yè)協(xié)議和規(guī)約的細(xì)粒度的過(guò)濾。
? 北信源工控防火墻是北信源將自己多年工控行業(yè)應(yīng)用經(jīng)驗(yàn)與傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)完美融合的產(chǎn)物。產(chǎn)品在架構(gòu)設(shè)計(jì)上充分的考慮了工業(yè)網(wǎng)絡(luò)設(shè)備種類(lèi)多、協(xié)議復(fù)雜、行業(yè)差別大的特點(diǎn),將產(chǎn)品進(jìn)行了深度的模塊化封裝,引入了功能插件的概念,使整個(gè)防火墻系統(tǒng)更加部件化。通過(guò)這種架構(gòu)的實(shí)現(xiàn)一方面可以更好的適應(yīng)現(xiàn)有工業(yè)網(wǎng)絡(luò)安全防護(hù)的需要,另一方面為未來(lái)產(chǎn)品功能的擴(kuò)展和用戶(hù)定制開(kāi)發(fā)打下良好的基礎(chǔ)。
? 基礎(chǔ)系統(tǒng)是北信源根據(jù)工業(yè)網(wǎng)絡(luò)通信特點(diǎn)和安全防護(hù)要求定制開(kāi)發(fā)的底層運(yùn)行平臺(tái),為防火墻上層業(yè)務(wù)模塊提供必要的運(yùn)行環(huán)境和安全保障。
? 功能插件是北信源工控防火墻的核心業(yè)務(wù)處理模塊,它由一系列獨(dú)立的功能模塊組成,主要用于完成對(duì)于工業(yè)網(wǎng)絡(luò)協(xié)議的識(shí)別、解析和深度過(guò)濾。
? 配置管理工具用于對(duì)北信源工控防火墻的進(jìn)行網(wǎng)絡(luò)組態(tài)、策略配置和運(yùn)行監(jiān)控,是與防火墻進(jìn)行人機(jī)交互的接口。