在刚刚结束的“2015 EICS+工控系统信息安全攻防竞赛开幕式暨信息安全与能源电力高峰论坛”上,中科网威工控安全事业部的展台上展出了一款全新的基于PLC架构的工控安全网闸。其工业设计与工控安全技术的完美结合,令现场参会的专家和领导赞不绝口。
体积小
该设备长205毫米、宽100毫米、高83.2毫米,仅为一张16开纸张长度的1/3大小。
安全性高
设备本身无IP地址,可以直接接入到工控系统现有网络中,不会影响现有网络的IP分配;部署方式简单,不需要修改现有网络的配置,由于自身无IP,可以减少针对自身的攻击;
采用双独立主机结构,主机之间通过私有通信协议进行通信,保证了设备本身的通信安全。
性能强
该设备能有效实现内外网络的安全隔离,数据只能以专有数据块方式静态地在内外网络间进行“摆渡”,从而切断了内外网络之间的所有直接连接,保证内外网数据能够安全、可靠地交换。
作为一款工控安全网闸,对OPC协议的深度过滤能力是其区别于传统IT网闸的最大杀手锏。根据配置的访问策略,实现对OPC通信协议Item级别的读写访问控制。同时兼具通用防火墙功能,例如,协议、端口号等。