製品概要

産業用ファイアウォール（GTEC-FW）は、産業用ネットワークにおける異なるセキュリティレベルまたは異なるネットワークセキュリティドメイン間のセキュリティ保護に特化した製品である。製品は主に工業ネットワークプロトコルの深さ解析に基づいて、機械学習技術を利用して工業資産と応用プロトコルを識別する。ホワイトリスト、ブラックリスト、セキュリティドメイン区分、IP/MACアドレスバインディングなどの技術を結合して、工業ネットワーク中の各種類の既知と未知の悪意ある攻撃行為を防ぎ、工業ネットワーク中の各種類の生産システムと業務システムの安定した運行に安全保障を提供する。

きのうとくせい

深さ工業プロトコルの解析：サポートペアOPC UA、OPC DA、SNMP、Ethernet/IP、Modbus/TCP、Profin、IEC104、DNP3、MMS、S7、GOOSE、SVなど10種類以上の一般的な工業プロトコルの深さ解析を行い、カスタム拡張プライベートプロトコルをサポートしています。

インテリジェントな信頼性の高いポリシーの構築：流量の自己学習を通じて、信頼できる工業制御ネットワークセキュリティ戦略のベースラインを構築し、戦略配置プロセスを簡略化し、人工配置の難易度を下げ、現場配置の配置効率を高める。

強力なネットワーク対応：透過モード、ルーティングモード、動作モード、テストモードをサポートする。各モード間は迅速に切り替えることができ、複雑な工業ネットワーク環境の要求に適応し、配置を容易に実施することができる。

命令の正確な解析と制御：主流の工業プロトコルModbus TCP、OPC、Profinet、DNP 3などの多種の工業制御ネットワークプロトコルのパケット深さ解析と正確な制御をサポートする。

多重防護機構：従来のネットワークDoS/DDoS悪意攻撃防護能力を備え、そして工業制御脅威特徴識別技術、ブラックリスト特徴ライブラリマッチングメカニズムに基づいて多重防護を構築し、工業制御システムに対する各種攻撃を防ぐ。

高い信頼性：ハードウェア設計においてペアに追加されたbypassポートは、デバイスの電源が落ちたり、ダウンタイムしたりする場合でもビジネス継続性を保障します。全シリーズの製品にはダブル電源が標準装備されており、設備の電力供給が安定していることを確保している。ファンレス設計を採用し、ハードウェアの長時間の信頼性のある動作を保証します。製品はハードウェアインタフェースを柔軟にカスタマイズし、必要に応じて処理性能を拡張することができます。

プロ用アンチウイルスエンジンを内蔵：専門的な脱殻エンジン及び解凍エンジンは、特徴コードスキャン、ヒューリスティックスキャン及び行為判断技術を結合して、各種の既知ウイルス脅威を迅速に検出する。JS、VBS、SH、Python、PHP、BATなどの多種フォーマットのスクリプトをスキャンし、Shellcode脅威を迅速かつ正確に検出することをサポートする。マクロウイルスエンジンは、Officeファイル内の悪意のあるマクロコードを消去し、ドキュメントを正しく修復します。

典型部署

• 現場監視ネットワークと生産管理ネットワークの間に直列に配置

• 工業制御ネットワーク内部に直列配置されたコア制御システムの輸出