O gateway de segurança industrial HC-ISG V1.0 (firewall industrial) é um produto de gateway de segurança doméstico dedicado à área de segurança de controle industrial, capaz de efetivamente proteger sistemas de controle industriais como SCADA, DCS, PCS, PLC, RTU e outros.
O HC-ISGV1.0 aborda principalmente a proteção da infraestrutura industrial contra vírus, ataques maliciosos por forças hostis e maus comportamentos de funcionários em ambientes cibernéticos.
HC-ISGV1.0 passou a inspeção ministerial, o teste do Centro Nacional de Avaliação de Segurança da Informação, obteve a certificação CE, FCC e licença de venda, e é amplamente utilizado em vários locais industriais, incluindo instalações nucleares, aço, ferro, petróleo e gás natural, indústria química, geração de energia, rede elétrica, gás urbano, máquinas, monitoramento ambiental, abastecimento de água urbana, aquecimento, hubs hídricos, túneis, portos, ferrovias, transporte ferroviário urbano e outros sistemas e redes de controle industrial estreitamente relacionados com a infraestrutura nacional e a vida da população nacional.
A série de firewalls industriais HC-ISG V1.0 inclui três partes: sistema básico, módulo de negócios e gerenciamento de configuração.
O sistema básico é a plataforma operacional subjacente desenvolvida sob medida pela LCW de acordo com as características de comunicação de rede industrial e os requisitos de proteção de segurança, fornecendo o ambiente operacional e a segurança necessários para o módulo de negócios da camada superior do firewall.
O módulo de negócios é a unidade central de processamento de negócios do firewall industrial da série HC-ISG V1.0, usado principalmente para completar a identificação, análise, filtragem profunda e proteção contra ataques para protocolos de rede industrial.
O gerenciamento de configuração usa a arquitetura B / S para a configuração estratégica e o monitoramento operacional do firewall industrial da série HC-ISG V1.0, que é a interface para interação humano-computador com o firewall.
Características do produto
1,Impedir o acesso ilegal ao dispositivo/sistema de controle e a emissão ilegal de instruções de controle; Protege contra a propagação arbitraria de vírus, códigos maliciosos e outros.
Módulo de filtragem de protocolo de comunicação industrial incorporado, suporte a vários protocolos industriais de identificação e filtragem, para compensar a falta de firewall comercial que não suporta a filtragem de protocolos industriais.
Pode ser configurado offline, configurado remotamente, o processo de configuração não afeta o negócio.
As regras de filtragem podem ser aprendidas automaticamente através de módulos de auto-aprendizagem para facilitar o uso do pessoal de manutenção SCADA / DCS / PLC.
5, com função de defesa de profundidade de protocolo industrial
Módulo de proteção contra ataques cibernéticos
7 – Disponibilidade de VPN
8 Funcionalidade de auditoria de segurança