工業(yè)網閘

奇安信網神工業(yè)網閘專用于工控場景的網絡邊界物理隔離。產品通過工業(yè)協(xié)議解析、數據同步、代理訪問等技術實現不同安全域間的訪問控制、協(xié)議轉換、內容過濾信息交換等功能，硬件上采用“ 2+1 ” 雙主機＋專用隔離模塊的架構，同時具有全封閉、無風扇、多電源冗余等特點，確保達到工業(yè)級可靠性和穩(wěn)定性要求。

產品功能 PRODUCT FUNCTIONS

工業(yè)協(xié)議深度解析控制

奇安信工業(yè)網閘支持OPC、Modbus、IEC104等十余種工業(yè)協(xié)議，可對上述工業(yè)協(xié)議的指令進行白名單訪問控制，也可對工業(yè)協(xié)議進行合規(guī)性、畸形包進行相關安全檢查，為工業(yè)網絡鑄就安全的隔離防線。

工業(yè)視頻傳輸控制

奇安信工業(yè)網閘支持基于GB/T28181及DB33等標準工業(yè)視頻傳輸控制，實現工業(yè)網絡場景的視頻流安全傳輸。可支持Dl, VGA, 2/301, 1/20 l、SIF等多種分辨率，并具有低延遲、低丟包率等特性。

文件交換、數據庫同步

奇安信工業(yè)網閘文件交換功能可根據用戶需求主動抓取指定文件服務器指定目錄下的文件，進而推送到另一側的文件服務器目錄，實現不同安全等級網絡間文件的安全交換，同時可針對文件類型、關鍵字進行安全過濾。數據庫同步功能通過靈活的同步機制，在無需安裝客戶端的情況下，主動抓取指定數據庫的指定字段數據，進而推送到目標數據庫數據表中，實現安全等級不同網絡間數據庫系統(tǒng)的高效同步。

產品優(yōu)勢 PRODUCT ADVANTAGE

適用多種復雜工業(yè)環(huán)境

充分考慮工業(yè)環(huán)境的特點，廣泛支持X86、ARM、國產化各類硬件平臺，采用全封閉、無風扇機架式結構，支持寬溫、冗余電源設計，適應多種復雜工業(yè)環(huán)境。

工控協(xié)議深度解析

精準的工控協(xié)議指令級控制，深度數據包解析引擎，對工控協(xié)議做到實時和精準的識別，支持OPC、Modbus、IEC104等十幾種主流工控協(xié)議。并支持工業(yè)協(xié)議合規(guī)性、畸形包安全檢查，有效阻止針對工業(yè)協(xié)議的惡意攻擊。

完備的數據安全同步、傳輸功能

針對工業(yè)網絡中文件傳輸、數據庫同步、工業(yè)視頻傳輸等業(yè)務場景進行信息交換，結合訪問控制、內容過濾、防病毒、入侵檢測等多種安全防護措施，通過 2+1專有隔離架構進行安全數據交換。

適用多種復雜工業(yè)環(huán)境

充分考慮工業(yè)環(huán)境的特點，廣泛支持X86、ARM、國產化各類硬件平臺，采用全封閉、無風扇機架式結構，支持寬溫、冗余電源設計，適應多種復雜工業(yè)環(huán)境。

工控協(xié)議深度解析

精準的工控協(xié)議指令級控制，深度數據包解析引擎，對工控協(xié)議做到實時和精準的識別，支持OPC、Modbus、IEC104等十幾種主流工控協(xié)議。并支持工業(yè)協(xié)議合規(guī)性、畸形包安全檢查，有效阻止針對工業(yè)協(xié)議的惡意攻擊。

完備的數據安全同步、傳輸功能

針對工業(yè)網絡中文件傳輸、數據庫同步、工業(yè)視頻傳輸等業(yè)務場景進行信息交換，結合訪問控制、內容過濾、防病毒、入侵檢測等多種安全防護措施，通過 2+1專有隔離架構進行安全數據交換。