js555888金沙-www.js555888.com|Best App Store

高效安全的防护功能

       产品支持应用防护功能和工控防护功能。

       应用防护功能支持自定义防护规则，支持自定义规则生成的应用防护模板，支持网络扫描防护和DOS防护。

       工控防护功能支持多个工控防护协议集合，支持各类主流工控协议，可识别多种工控协议和协议里传输的指令，并能对各类数据包进行快速有针对性的捕获和深度解析。

 全面的统计功能

       产品支持应用流量统计、应用防护统计、网口信息统计、病毒防护统计和在线用户统计，全面统计用户关注的信息，并以图表形式展示，支持统计结果导出，方便用户查看。

NAT地址转换

       支持SNAT地址转换、DNAT地址转换，允许用户按照自己的需要配置内部服务器的端口、协议、提供给外部的端口、协议，极大的提升了地址转换服务的灵活性和适应性。

强大的过滤功能

       基于状态检测包过滤技术，防火墙策略决定了特定的网络包能否通过安全网关，同时它也提供相关的选项（如入侵模板，DDOS模板等）以保护网络免受攻击。

安全策略控制

       支持防火墙策略、NAT策略、IP黑白名单、IP / MAC绑定。

支持自学习功能

       提供设置学习模板，供运行模式为学习模式的时候使用；学习结束后可以在策略中引用，进行工控防护；支持将学习结果进行展示。

强大的日志报表功能

       工控防火墙支持记录/导出多种日志信息，如：系统日志、操作日志、安全日志、NAT日志、扫描日志、工控日志、应用防护日志、DOS防护日志、黑白名单日志、IP/ MAC日志等；同时支持以图表格式展示日志信息，方便用户更直观获取日志信息。

工控协议检测与解析

       工控防火墙支持各类主流工控协议，可识别多种工控协议和协议里传输的指令，如Ethernet/IP、CIP、DNP3、Modbus、OPC、S7、IEC104、IEC61850-MMS、BACnet、Profinet、TRDP、自定义等； 并能对各类数据包进行快速有针对性的捕获和深度解析，同时为企业内部的私有协议提供定制化功能，全面满足工控系统兼容性要求。

入侵检测与防御

       工业防火墙可检测和防御针对工控系统的网络攻击，保证工控系统的安全。产品内置1000多个工控特征规则库，涵盖了DNP3，Modbus等多种协议。

       工业防火墙的IPS同时使用特征匹配和异常分析的方法识别并阻断网络攻击行为，能够检测4000+种以上攻击和入侵行为，如各种DoS攻击、DDoS攻击。

工控网络白名单

       自动学习生成工控网络流量白名单，形成白名单规则并进行部署；通过白名单规则匹配、判断工控协议数据包是否异常，得出允许、告警等结果，对工控协议流量实现指令级控制。