北信源工控防火墻,定位于幫助用戶對來自網(wǎng)絡的病毒傳播、黑客攻擊等攻擊行為進行過濾和保護,避免對其控制網(wǎng)絡的影響和對生產(chǎn)流程的破壞。不但支持傳統(tǒng)防火墻的基礎訪問控制功能,更重要的是它提供針對工業(yè)協(xié)議的數(shù)據(jù)包深度過濾,實現(xiàn)了對Modbus、Opc等主流工業(yè)協(xié)議和規(guī)約的細粒度的過濾。
? 北信源工控防火墻是北信源將自己多年工控行業(yè)應用經(jīng)驗與傳統(tǒng)網(wǎng)絡安全技術(shù)完美融合的產(chǎn)物。產(chǎn)品在架構(gòu)設計上充分的考慮了工業(yè)網(wǎng)絡設備種類多、協(xié)議復雜、行業(yè)差別大的特點,將產(chǎn)品進行了深度的模塊化封裝,引入了功能插件的概念,使整個防火墻系統(tǒng)更加部件化。通過這種架構(gòu)的實現(xiàn)一方面可以更好的適應現(xiàn)有工業(yè)網(wǎng)絡安全防護的需要,另一方面為未來產(chǎn)品功能的擴展和用戶定制開發(fā)打下良好的基礎。
? 基礎系統(tǒng)是北信源根據(jù)工業(yè)網(wǎng)絡通信特點和安全防護要求定制開發(fā)的底層運行平臺,為防火墻上層業(yè)務模塊提供必要的運行環(huán)境和安全保障。
? 功能插件是北信源工控防火墻的核心業(yè)務處理模塊,它由一系列獨立的功能模塊組成,主要用于完成對于工業(yè)網(wǎng)絡協(xié)議的識別、解析和深度過濾。
? 配置管理工具用于對北信源工控防火墻的進行網(wǎng)絡組態(tài)、策略配置和運行監(jiān)控,是與防火墻進行人機交互的接口。