工控防火墙产品

H3C 工控防火墙是新华三技术有限公司面向工业控制网络研发和推出的涵盖传统防火墙、工控网络流量智能学习、工控协议数据包深度解析、工控协议指令控制等功能在内的工控网络安全防护产品。

H3C工控防火墙在流会话的基础之上,实现了状态检测防火墙功能,智能检测TCP流量状态信息并进行控制,智能进行应用层检测并打开动态端口,创建和删除针对动态协商端口的数据包的安全策略规则,以允许或阻止相关的报文通过,满足安全最小化原则。

H3C 工控防火墙支持VPN、NAT、DoS攻击防护等多种网络安全防护技术,通过IPSec VPN为通讯双方提供访问控制、无连接完整性、数据来源认证、反重放、加密以及对数据流分类加密等服务,通过SNAT和DNAT提供多种丰富地址转换服务,并支持SYN-FLOOD、UDP-FLOOD等多种DoS攻击防护功能。

针对工控网络和系统,H3C 工控防火墙支持针对包括Modbus/TCP,OPC Classic,OPC UA,DNP3,S7,S7 plus,IEC60870-5-104,MMS,Ethernet/IP等在内的各类主流工控网络协议的深度解析功能,并在此基础之上基于工控网络白名单对工控流量进行智能保护和指令级控制。此外,防火墙通过集成工控漏洞库和工控入侵检测特征库,以工控网络黑名单技术对工控网络中的攻击和入侵行为进行检测和阻断。

以下内容较复杂,建议在PC上浏览。

在PC浏览器上输入c.h3c.com.cn,按页面操作,即可同步到PC上继续浏览。

继续手机浏览

需要技术帮助?

如果您需要更多更准确的技术帮助

去往技术论坛 >

联系我们