• K8凯发(中国)

    证券简称：K8凯发(中国) 证券代码：002212
    7x24小时服务： 400-777-0777

    K8凯发(中国)工业防火墙系统

    工控协议深度解析 | 行为管控 | 高稳定性 | 高可靠性
    立即咨询 申请试用

    工业防火墙系统简介

    K8凯发(中国)工业防火墙系统TopIFW是面向工业互联网生产内网环境设计的边界安全防护产品，基于工业级全并行多核处理架构平台和自主知识产权的NGTOS系统进行研发，集访问控制、工业协议深度解析、白名单策略管控、深度自学习、工控入侵防御、防病毒、智能bypass、DDoS攻击防护等安全功能为一体，可阻止针对生产内网的非法访问、非法操作、入侵攻击、病毒感染、DDoS攻击等安全威胁，提升整体网络安全防护能力，保障生产业务陆续在稳定运行。

    产品优势
    深层次业务防护机制

    基于白名单的工业指令级“四维一体”深度防护技术，对工控协议进行深度过滤，从访问控制、业务行为、业务数据三个层面保证工控网络和控制设备的安全运行。

    智能AI协议识别技术

    内置智能AI协议识别引擎，支持60+工业协议识别，全面满足工业企业用户对各类业务系统应用和协议的管控需求。

    全方位威胁防御能力

    内置专业的工业攻击特征库和病毒库，精准定位基于SCADA、PLC 、DCS等工控业务场景的安全威胁，及时阻止安全威胁蔓延，保障工业控制系统稳定运行。

    强大的网络适应能力

    系统具备IPv4/IPv6双栈协议、TRUNK、QinQ、链路聚合、虚拟线等多种网络接入方式，适应日益复杂的工业网络环境，满足工业互联网业务开展需求。

    应用场景
    场景描述

    采用串联接入的方式，部署过程监控层与现场控制层之间，顺利获得制定符合应用场景的安全访问策略，实现对PLC、DCS、RTU等关键控制设备的安全防护。

    解决的问题
    • 采用1对1的安全防护机制，基于工业协议指令级“四维一体”的深度防护技术，有效识别基于指令级深度的安全威胁。
    • 顺利获得基于网络层的防护策略，建立通讯关系白名单，有效阻断非法主机与重要设备通信。
    • 可对DDoS攻击进行攻击，阻断DDoS数据包流入控制器带来威胁，确保关键设施稳定生产。
    场景描述

    采用串联接入的方式，部署生产管理层与过程监控层之间，实现同级网络不通生产域之间的逻辑隔离，建立安全分区，避免区域间的相互干扰和影响。

    解决的问题
    • 顺利获得工业协议深度过滤与防护技术，对从生产管理层下发的指令或操作执行细粒度的访问控制，阻断异常数据或非法操作。
    • 建立安全分区，在各安全域之间建立起隔离屏障，阻断以往非法的业务通信和恶意威胁传播，更好的将安全风险控制在独立区域内，减少整体被攻击的概率。
    • 支持多种攻击检测技术，可实时检测和抵御对过程监控网络的扫描或攻击，保障底层业务安全稳定。
    场景描述

    支持IPSec VPN功能，采用端对端的连接方式，建立管理中心到远程站点的VPN加密通道，并在设置工业协议指令级的安全防护策略，实现数据传输和指令控制的安全双保险。

    解决的问题
    • 顺利获得VPN对远程传输的数据进行加密，保证数据传输过程中的安全问题。
    • 顺利获得设备工业协议指令级安全访问控制策略，避免基于无线层面的伪装攻击行为。
    • 支持多种攻击检测技术，可实时检测和抵御对过程监控网络的扫描或攻击，保障底层业务安全稳定。
    客户价值
    安全分区，重点防护

    根据工业业务需求，对生产网络区域进行合理化划分，核心生产区域重点防护，阻止攻击行为或恶意代码感染行为在不同区域渗透，保障核心工控设备和业务系统安全运行。

    全面防御，杜绝威胁

    采用“白+黑“的安全防护策略，从工控业务场景需求出发，多个角度定位安全问题，阻断各类网络安全风险，全面提升工业生产网络抵御入侵及各类网络攻击的能力，保障设备稳定运行。

    安全管理，减轻负担

    给予丰富的管理功能，友好的用户界面，人性化的统计报表，极大的提高了企业工业安全管理的效率，使企业工业安全管理简单易懂，降低整体运维成本。

    成功案例
    客户服务热线

    400-777-0777
    7*24小时服务

    联系邮箱

    servicing@gujialock.com

    扫码关注