強化された産業用ファイアウォールHC-ISG V 2.0

増強級工業安全ゲートウェイHC-ISG V 2.0（増強級工業ファイアウォール）は工業制御安全分野に特化した安全ゲートウェイ製品であり、SCADA、DCS、PCS、PLC、RTUなどの工業制御システムに対して効果的に情報安全防護を行うことができる。

HC-ISG V 2.0（主に工業インフラがネットワーク環境でウイルス、敵対勢力から悪意のある攻撃を受け、従業員が誤操作した場合のセキュリティ保護問題を解決する。

HC-ISG（V 2.0）シリーズの工業ファイアウォールは専門的なハードウェアプラットフォームを基礎とし、セキュリティオペレーティングシステムプラットフォームと駆動配置モジュールを高度に融合して安定したフレーム層を形成し、その後、フレームベースでシステム管理、戦略管理、ユーザー管理、ルーティング管理、セキュリティ管理などの基礎モジュールの開発を行う。基礎層と枠組み層の効果的な結合を通じて、最終的に業務層の伝統と工業ネットワーク保護の安定した運行を保障する。

1、OPC、Modbus、Ethernet/IP、IEC 104、DNP 3、シーメンス、GEなどの多種のプロトコルを含む解析とアクセス制御機能をサポートする。

2、多種の工業協議に対して深度検査防御を行う。

3、インテリジェントプロトコル識別機能は受動検出方式を用いてネットワークからパケットを収集し、パケットの解析を行う。

4、自己学習、補助規則生成。

5、動的オープンポート機能をサポートし、セキュリティ保護属性を向上させる。

6、毒濾過機能を備える。

7、WebトラフィックをURLフィルタリングデータベースと比較し、悪意のあるWebサイトへのアクセスを防ぐ。

8、侵入攻撃規則ライブラリを内蔵する。

9、完全なネットワークスキャン保護機能を提供し、すべてのインターフェース及び保護されたネットワークに対するスキャン行為を検出し、記録することができる。

10、Dos/DDos攻撃防護。

11、ALG機能を備え、親接続の応用層情報を解析し、子接続情報を取得し、多接続プロトコルの親接続と子接続を制御し、FTP、SQLNET、H 323、OPCプロトコルをサポートすることを実現する。

12、IP/MACバインド。

13、IPアドレス、ネットワークサービス、時間とプロトコルタイプなどのパラメータを通じて流量を統計する。

14、帯域幅に対して管理と配置を行うことができ、工業制御業務の帯域幅を優先的に保証し、業務連続性を保証する。

15、完全なログ管理プラットフォームを提供し、アクセス操作記録を監査する。

16、設備の配置が柔軟である。

17、設備はBYPASS、デュアルホットスペアをサポートする。

18、ユーザー認証はローカル認証、Radius認証、Ldap認証の3つの方法を採用することができる。

19、管理者は認証構成を行うことができ、UKEYをバインドして有効化することができ、二因子認証を実現することができる。

20、負荷分散機能をサポートし、セキュリティポリシーに基づいてネットワークトラフィックを複数のサーバに分散することができる。

21、多対一、多対多源NATをサポートする、サポート対象のNAT。

22、VPN機能を備える。

23、IPv 4とIPv 6のデュアルプロトコルスタックをサポートするネットワーク環境、IPv 4とIPv 6の2種類のプロトコルから相互変換をサポートする。