تعزيز الأمن الصناعي بوابة hc-isg v2.0 ( تعزيز جدار الحماية الصناعية ) هو نوع من بوابة الأمن المنتج الذي يستخدم حصرا في مجال الرقابة الصناعية والأمن ، ويمكن أن تحمي بشكل فعال نظام التحكم الصناعي ، مثل سكادا ، البلدان النامية ، وأجهزة الكمبيوتر ، والمجلس التشريعي ، RTU ، الخ .
hc-isg v2.0 ( أساسا حل البنية التحتية الصناعية في بيئة الشبكة من قبل الفيروسات ، قوات معادية من الهجمات الخبيثة ، فضلا عن الموظفين misoperation حماية الأمن .
hc-isg ( v2.0 ) سلسلة الصناعية جدار الحماية على أساس منصة الأجهزة المهنية ، وارتفاع مزيج من نظام التشغيل الآمن منصة تكوين وحدة القيادة لتشكيل إطار مستقر طبقة ، ثم على أساس الإطار ، وإدارة النظام ، وإدارة السياسات ، وإدارة المستخدم ، وإدارة التوجيه ، وإدارة الأمن ، وغيرها من الوحدات الأساسية للتنمية . من خلال الجمع بين طبقة الأساس والإطار طبقة ، طبقة الأعمال التقليدية والصناعية شبكة الحماية يمكن أن تكون مضمونة في نهاية المطاف .
1 ، بما في ذلك دعم بمسانده ، الناقل Modbus ، إيثرنت / الملكية الفكرية ، iec104 dnp3 , سيمنز , جنرال الكتريك وغيرها من بروتوكولات تحليل ومراقبة الدخول .
2 ، مجموعة متنوعة من البروتوكولات الصناعية للكشف عن عمق الدفاع .
3 ، ذكي بروتوكول تحديد وظيفة تعتمد على طريقة الكشف السلبي لجمع حزم البيانات من الشبكة ، وتحليل حزم البيانات .
4 ، التعلم الذاتي ، قواعد مساعدة جيل .
5 ، دعم دينامية فتح ميناء وظيفة ، وتعزيز حماية سلامة الممتلكات .
6 ، مع وظيفة تصفية السامة .
7 ، حركة المرور على شبكة الإنترنت ، موقع تصفية قاعدة البيانات مقارنة لمنع الوصول إلى المواقع الخبيثة .
8 ، المدمج في قاعدة بيانات هجوم التسلل .
9 ، وتوفير شبكة كاملة من وظائف الحماية المسح الضوئي ، يمكن الكشف عن وتسجيل جميع واجهات الشبكة المحمية مسح السلوك .
10 ، دوس / دوس الهجوم الدفاع .
11 ، مع وظيفة ALG ، الوالد اتصال طبقة التطبيق تحليل المعلومات ، والحصول على معلومات الاتصال الطفل ، متعدد بروتوكول اتصال الأم والطفل الصدد لتحقيق السيطرة ، ودعم بروتوكول نقل الملفات ، sqlnet H323 , بمسانده البروتوكولات .
12 . الملكية الفكرية / ماك ملزمة .
13 ، من خلال معالجة الملكية الفكرية ، وخدمات الشبكة ، الوقت و نوع البروتوكول وغيرها من المعالم الإحصائية حركة المرور .
14 ، يمكن إدارة عرض النطاق الترددي والتكوين ، الأولوية لضمان عرض النطاق الترددي الصناعية خدمة التحكم ، وضمان استمرارية الخدمة .
15 ، وتوفير منصة إدارة السجل الكامل ، ومراجعة الحسابات الوصول إلى سجلات التشغيل .
16 - المرونة في نشر المعدات .
17 ، ودعم المعدات bypass ، آلة مزدوجة الاستعداد الساخن .
18 - مصادقة المستخدم يمكن أن تعتمد على التوثيق المحلية ، راديو التوثيق و LDAP التوثيق .
19 ، يمكن للمسؤولين تحديد التكوين ، ويمكن ربط مفتاح تمكين عامل مزدوج التوثيق .
20 ، دعم تحميل موازنة وظيفة ، وفقا للسياسات الأمنية لتحقيق التوازن بين حركة مرور الشبكة على خوادم متعددة .
21 - دعم أكثر من واحد ، أكثر من مصدر واحد نات . دعم نات الوجهة .
22 ، VPN وظيفة .
23 ، دعم IPv4 و IPv6 بروتوكول مزدوج كومة من بيئة الشبكة ، ودعم IPv4 و IPv6 بروتوكول التحويل بين اثنين .