奇安信發(fā)布工業(yè)防火墻和工業(yè)網(wǎng)閘 為工業(yè)企業(yè)筑牢縱深防線

　　6月21日，由國家工業(yè)信息安全發(fā)展研究中心、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟聯(lián)合主辦的2019年中國工業(yè)信息安全大會在京召開。會議期間，奇安信集團正式發(fā)布了針對工業(yè)場景打造的專用安全產(chǎn)品：奇安信網(wǎng)神工業(yè)控制安全網(wǎng)關(guān)系統(tǒng)(以下簡稱奇安信工業(yè)防火墻)和奇安信網(wǎng)神工業(yè)安全隔離與信息交換系統(tǒng)(以下簡稱奇安信工業(yè)網(wǎng)閘)。

　　近年來，隨著兩化融合的推進，工業(yè)互聯(lián)網(wǎng)的浪潮逐漸開始顯現(xiàn)，工業(yè)系統(tǒng)逐步由封閉走向開放，由孤立走向互聯(lián)，與此同時，工業(yè)企業(yè)面臨的網(wǎng)絡(luò)安全威脅形勢也日益嚴(yán)峻。

　　為應(yīng)對不斷變化的工業(yè)網(wǎng)絡(luò)安全威脅，奇安信集團重磅推出了由工業(yè)防火墻和工業(yè)網(wǎng)閘組成的“1+1”的工業(yè)邊界安全方案。該方案采用“白+黑”的安全防護技術(shù)，集成了工業(yè)協(xié)議識別、解析、控制、漏洞等能力以及IT威脅檢測、殺毒、應(yīng)用識別等優(yōu)勢，并針對工業(yè)環(huán)境中存在的惡劣環(huán)境和生產(chǎn)連續(xù)性等特定要求，提供了符合IP40、寬溫、冗余電源、硬件BYPASS的專有硬件。

　　其中，奇安信工業(yè)防火墻作為針對工業(yè)場景下推出的專用工業(yè)網(wǎng)絡(luò)邊界安全產(chǎn)品。系統(tǒng)硬件采用全封閉、無風(fēng)扇、雙電源冗余，支持硬件BYPASS功能;軟件支持工業(yè)環(huán)境中特有的工業(yè)協(xié)議(如OPC、MODBUS、S7、CIP、DNP3等)深度解析和精細(xì)化的訪問控制，并利用工業(yè)環(huán)境下特有的白名單訪問控制機制，實現(xiàn)工業(yè)邊界最小授權(quán)管理控制。系統(tǒng)同時具備傳統(tǒng)防火墻所有功能，如應(yīng)用層攻擊防護、特征檢測、漏洞/間諜軟件檢測等，可有效應(yīng)對IT/OT融合大趨勢。

　　奇安信工業(yè)網(wǎng)閘作為用于工業(yè)場景下不同安全級別網(wǎng)絡(luò)間進行安全數(shù)據(jù)交換的專用產(chǎn)品。通過鏈路阻斷、協(xié)議轉(zhuǎn)換的方式實現(xiàn)信息擺渡，可深度解析多種工業(yè)協(xié)議(OPC、MODBUS、S7、DNP3、IEC104等)，集安全隔離、實時信息交換、協(xié)議分析、內(nèi)容檢測、訪問控制、安全防護等多種功能于一體，在實現(xiàn)網(wǎng)絡(luò)安全隔離的同時，提供高速、安全的數(shù)據(jù)交換能力和可靠的信息交換服務(wù)。

　　奇安信工業(yè)邊界安全“1+1”方案部署示意圖

　　當(dāng)前，奇安信工業(yè)防火墻、工業(yè)網(wǎng)閘邊界防護產(chǎn)品已在電力、石油、石化、煤炭、煙草、鋼鐵、水務(wù)、軌交及智能制造等工業(yè)行業(yè)成功應(yīng)用，通過針對性的工業(yè)安全方案讓國家關(guān)鍵信息基礎(chǔ)設(shè)施運行得更安全、更可靠，為工業(yè)互聯(lián)網(wǎng)安全生產(chǎn)保駕護航。