工業(yè)防火墻HC-ISG®是國內(nèi)首款專用于工業(yè)控制安全領域的防火墻產(chǎn)品，能夠有效對SCADA、DCS、PCS、PLC、RTU等工業(yè)控制系統(tǒng)進行信息安全防護。
HC-ISG®通過了公安部檢測、國家信息安全測評中心檢測，取得了CE、FCC等認證和銷售許可證，廣泛應用于各工業(yè)現(xiàn)場，包括核設施、鋼鐵、有色、石油天然氣、化工、發(fā)電、電網(wǎng)、城市燃氣、機械、環(huán)保監(jiān)測、城市供水、供熱、水利樞紐、隧道、港口、鐵路、城市軌道交通、民航以及其他與國家基礎設施和國計民生緊密相關的工業(yè)控制系統(tǒng)和網(wǎng)絡。
HC-ISG產(chǎn)品由通用防火墻模塊、工業(yè)協(xié)議過濾模塊、深度防御模塊、攻擊防護模塊、VPN模塊、安全審計模塊等組成。
● 通用防火墻模塊阻止控制設備/系統(tǒng)被非法訪問，阻斷非法下發(fā)控制指令；防止病毒、惡意代碼等肆意
傳播。
● 工業(yè)協(xié)議過濾模塊
內(nèi)置工業(yè)通訊協(xié)議的過濾模塊，支持各種工業(yè)協(xié)議識別及過濾，彌補商業(yè)防火墻不支持工業(yè)協(xié)議過濾的
不足。
● 配置管理模塊
可以離線配置，遠程配置，配置過程不影響業(yè)務。
● 規(guī)則自學習模塊
過濾規(guī)則可通過自學習模塊自動學習，方便SCADA/DCS/PLC維護人員使用。
● 深度防御模塊（可選）
從應用層對多種工業(yè)協(xié)議進行深層檢測，可以對工業(yè)協(xié)議內(nèi)部的指令、內(nèi)部寄存器等信息進行深度檢
查，防止應用層協(xié)議被纂改或破壞，保證工業(yè)協(xié)議通訊的可控性和準確性，為工業(yè)網(wǎng)絡通訊提供最安
全的解決方案。
● 攻擊防護模塊（可選）
阻斷惡意腳本遠程執(zhí)行，系統(tǒng)防掃描，防應用程序緩沖區(qū)溢出攻擊、防止Flood、碎片、DDoS攻擊等
各種網(wǎng)絡攻擊的防護。
● VPN模塊（可選）
為設備間數(shù)據(jù)通信提供安全保障；提高工作效率，方便用戶管理。
● 安全審計模塊
提供完整的日志管理平臺，審計訪問操作記錄，為界定不同區(qū)域間的交叉訪問和問題追蹤提供可靠的依
據(jù)；為用戶提供防火墻狀態(tài)監(jiān)控、日志存儲、檢索、查詢及智能報警等功能。
