奇安信發(fā)布工業(yè)防火墻和工業(yè)網(wǎng)閘 為工業(yè)企業(yè)筑牢縱深防線

　　6月21日，由國(guó)家工業(yè)信息安全發(fā)展研究中心、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟聯(lián)合主辦的2019年中國(guó)工業(yè)信息安全大會(huì)在京召開。會(huì)議期間，奇安信集團(tuán)正式發(fā)布了針對(duì)工業(yè)場(chǎng)景打造的專用安全產(chǎn)品：奇安信網(wǎng)神工業(yè)控制安全網(wǎng)關(guān)系統(tǒng)(以下簡(jiǎn)稱奇安信工業(yè)防火墻)和奇安信網(wǎng)神工業(yè)安全隔離與信息交換系統(tǒng)(以下簡(jiǎn)稱奇安信工業(yè)網(wǎng)閘)。

　　近年來，隨著兩化融合的推進(jìn)，工業(yè)互聯(lián)網(wǎng)的浪潮逐漸開始顯現(xiàn)，工業(yè)系統(tǒng)逐步由封閉走向開放，由孤立走向互聯(lián)，與此同時(shí)，工業(yè)企業(yè)面臨的網(wǎng)絡(luò)安全威脅形勢(shì)也日益嚴(yán)峻。

　　為應(yīng)對(duì)不斷變化的工業(yè)網(wǎng)絡(luò)安全威脅，奇安信集團(tuán)重磅推出了由工業(yè)防火墻和工業(yè)網(wǎng)閘組成的“1+1”的工業(yè)邊界安全方案。該方案采用“白+黑”的安全防護(hù)技術(shù)，集成了工業(yè)協(xié)議識(shí)別、解析、控制、漏洞等能力以及IT威脅檢測(cè)、殺毒、應(yīng)用識(shí)別等優(yōu)勢(shì)，并針對(duì)工業(yè)環(huán)境中存在的惡劣環(huán)境和生產(chǎn)連續(xù)性等特定要求，提供了符合IP40、寬溫、冗余電源、硬件BYPASS的專有硬件。

　　其中，奇安信工業(yè)防火墻作為針對(duì)工業(yè)場(chǎng)景下推出的專用工業(yè)網(wǎng)絡(luò)邊界安全產(chǎn)品。系統(tǒng)硬件采用全封閉、無風(fēng)扇、雙電源冗余，支持硬件BYPASS功能;軟件支持工業(yè)環(huán)境中特有的工業(yè)協(xié)議(如OPC、MODBUS、S7、CIP、DNP3等)深度解析和精細(xì)化的訪問控制，并利用工業(yè)環(huán)境下特有的白名單訪問控制機(jī)制，實(shí)現(xiàn)工業(yè)邊界最小授權(quán)管理控制。系統(tǒng)同時(shí)具備傳統(tǒng)防火墻所有功能，如應(yīng)用層攻擊防護(hù)、特征檢測(cè)、漏洞/間諜軟件檢測(cè)等，可有效應(yīng)對(duì)IT/OT融合大趨勢(shì)。

　　奇安信工業(yè)網(wǎng)閘作為用于工業(yè)場(chǎng)景下不同安全級(jí)別網(wǎng)絡(luò)間進(jìn)行安全數(shù)據(jù)交換的專用產(chǎn)品。通過鏈路阻斷、協(xié)議轉(zhuǎn)換的方式實(shí)現(xiàn)信息擺渡，可深度解析多種工業(yè)協(xié)議(OPC、MODBUS、S7、DNP3、IEC104等)，集安全隔離、實(shí)時(shí)信息交換、協(xié)議分析、內(nèi)容檢測(cè)、訪問控制、安全防護(hù)等多種功能于一體，在實(shí)現(xiàn)網(wǎng)絡(luò)安全隔離的同時(shí)，提供高速、安全的數(shù)據(jù)交換能力和可靠的信息交換服務(wù)。

　　奇安信工業(yè)邊界安全“1+1”方案部署示意圖

　　當(dāng)前，奇安信工業(yè)防火墻、工業(yè)網(wǎng)閘邊界防護(hù)產(chǎn)品已在電力、石油、石化、煤炭、煙草、鋼鐵、水務(wù)、軌交及智能制造等工業(yè)行業(yè)成功應(yīng)用，通過針對(duì)性的工業(yè)安全方案讓國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行得更安全、更可靠，為工業(yè)互聯(lián)網(wǎng)安全生產(chǎn)保駕護(hù)航。