工控防火墙HX-SFW软件介绍

工控防火墙HX-SFW

天地和兴工控防火墙HX-SFW是天地和兴为工业网络安全设计的一款边界安全防护产品。HX-SFW能阻止任何来自安全区域外的非授权访问，有效抑制病毒、木马在工业网络中的传播和扩散，为控制网与企业网的连接、控制网内部各区域的连接提供安全保障，保证只有可信任的设备接入工业网络，保证可信任的流量在网络上传输。

产品特点

工业级专用硬件平台

专为工业网络安全需求而设计，支持导轨式和机架式安装，采用了低功耗、宽温等工业设计，支持IP40防护等级、软硬件Bypass和冗余电源。

专属的工业加密通道

结合工控协议深度解析，建立工业加密IPSECVPN隧道。在远程管理过程中，保障管理主机与工控防火墙之间的所有通讯数据加密传输。

细粒度的工控协议解析

对OPC、Modbus、S7、S7Plus、IEC104和MMS等工控协议深度解析，在遵循可用性与完整性的基础上，能检测出数据包的有效内容特征、负载和可用匹配信息，从而满足工业网络安全防护需求。

全面的攻击防护能力

支持对工控指令攻击、控制参数篡改、病毒蠕虫攻击、恶意代码攻击、端口扫描攻击、CC攻击等各类攻击进行防护，预置工业控制系统攻击事件库，全面提升工业网络安全防护能力。

三段式的运行模式

提供学习模式、验证模式和防护模式三种工作模式，且分阶段完成工业网络信息安全保障。学习模式应用于规划阶段，验证模式应用于预上线阶段，防护模式应用于运行阶段。

可视化的界面设计

提供人性化的易用图形界面，对工业网络进行实时监测，通过全新的可视化管理与配置，使复杂的网络设置和管理变得简单易用，降低操作复杂度，避免误操作。

客户价值

助力工业企业信息安全可信合规

通过在工业网络边界处部署天地和兴工控防火墙并配置相关策略，实现工业网络环境全程可控、不被干扰，满足等级保护和行业政策法规及技术要求。

提升工业企业安全生产水平

天地和兴工控防火墙秉承“生产第一”的设计理念，通过工业VPN、Bypass、冗余电源、低延时等高可用性设计，保障工业企业业务连续性，消除单点故障，真正做到了对工业网络零影响。

降低工业网络信息安全风险

天地和兴工控防火墙部署在关键控制区域和设备节点前，避免因被攻击引发的重大安全生产事故，全面提升工业企业抵御外界入侵及各类网络攻击的能力。