人妻少妇无码精品视频区-免费看成人欧美片爱潮app-年轻女教师-sao虎在线精品永久观看入口-偷国精产品久拍自产-少妇人妻偷人精品无码av-暴虐sm灌浣肠调教a片男男-久久久久国产精品人妻-.精品一区二区三区,最近中文字幕在线中文一页,日韩伦理片一区二区,少妇与子伦片在线播放

400-859-8181
高效集成、級聯(lián)及擴容,可以自由構(gòu)建不同規(guī)模的應用
申請測試
工業(yè)網(wǎng)絡安全防護網(wǎng)關pSafetyLink

為滿足這種高度信息化的互聯(lián),作為國內(nèi)工控行業(yè)的佼佼者,力控科技深知自己的社會責任所在。鑒于傳統(tǒng)網(wǎng)閘和防火墻都不能有效滿足工業(yè)現(xiàn)場的安全需求,為保障工業(yè)網(wǎng)絡系統(tǒng)安全穩(wěn)定運行,力控科技基于多年工業(yè)控制領域經(jīng)驗,通過不斷研發(fā)并結(jié)合工業(yè)現(xiàn)場環(huán)境,推出了pSafetyLink系列工業(yè)網(wǎng)絡安全防護 網(wǎng)關,既實現(xiàn)了工業(yè)控制系統(tǒng)與互聯(lián)網(wǎng)等公共網(wǎng)絡間的有效隔離,又解決了兩者之間高度信息化互聯(lián)問題, 同時在此之上增加多種應用功能,滿足各式各樣的工業(yè)現(xiàn)場安全防護需求。

核心功能
安全通道
支持高速代理、路由和透明三種模式,可以對源地址和端口、目的地址和端口進行訪問控制;支持多種應用服務類型, 如H323、H323_GK、SNMP、DNS等協(xié)議。
安全瀏覽
支持本地認證、Radius、LDAP認證,支持URL過濾、ActiveX、Cookie、JavaApplet等惡意代碼過濾。實現(xiàn)控制網(wǎng)用戶安全瀏覽信息網(wǎng)資源,有效保證控制網(wǎng)數(shù)據(jù)的安全。
郵件傳輸
支持基于SMTP協(xié)議的郵件發(fā)送和POP3協(xié)議的郵件接收;支持透明訪問模式式和普通訪問模式; 普通訪問模式下,可對郵件服務器地址和端口控制等多種訪問控制。
FTP訪問
支持FTP的安全訪問,對用戶、命令、文件類型等進行細粒度訪問控制;支持主動模式和被動模式,支持動態(tài)建立數(shù)據(jù)通道,支持訪問端口號自定義;支持中文文件名的過濾控制等多種功能。
文件同步
具備跨系統(tǒng)平臺文件的同步功能;支持單向和雙向同步;支持多種文件格式,支持Windows平臺和Linux平臺;支持內(nèi)容過濾和病毒檢測;支持強制性的文件類型、文件內(nèi)容(黑、白名單)等檢查。
工業(yè)網(wǎng)絡協(xié)議的深度解析
搭載了自研的深度數(shù)據(jù)包解析引擎,可對工控協(xié)議做到實時和精準的識別,在遵循工業(yè)控制系統(tǒng)可用性與完整性的基礎 上,能夠檢測出數(shù)據(jù)包的有效內(nèi)容特征、負載和可用匹配信息,如惡意軟件、具體數(shù)據(jù)和應用程序類型。深度數(shù)據(jù)包解析
引擎支持OPC、Modbus、DNP3、IEC 60870-5-101、IEC 60870-5-104、西門子S7系列PLC、AB PLC 、GE PLC等提取其中的關鍵字段(如:控制指令、寄存器區(qū)域、寄存器地址、數(shù)據(jù)范圍等)進行訪問控制。
白名單管理
通過提前計劃好的協(xié)議規(guī)則來限制網(wǎng)絡數(shù)據(jù)的交換,在控制網(wǎng)到信息網(wǎng)之間進行動態(tài)行為判斷。 通過對約定協(xié)議的特征分析和端口限制的方法,從根源上節(jié)制未知惡意軟件的運行和傳播。
多協(xié)議數(shù)據(jù)匯聚轉(zhuǎn)換及分發(fā)
支持OPC、Modbus、IEC60870-5-101/102/103/104及各種PLC以太通訊等常用工業(yè)協(xié)議匯聚采集并轉(zhuǎn)換成用戶需要的工業(yè)協(xié)議,同時可以多路分發(fā)給不同上位系統(tǒng)。
工業(yè)協(xié)議測點級訪問控制
在對工業(yè)協(xié)議進行解析時,可以針對測點一級進行訪問控制。例如:OPC標準可以控制到Item(項)、Modbus協(xié)議可以控制到寄存器地址,并且可以對測點進行可見范圍和讀寫權限兩方面的控制。
可見范圍控制可指定控制端允許或不允許接入哪些測點,從而實對現(xiàn)場設備數(shù)據(jù)讀取范圍的控制;同時當信息端有多個 監(jiān)控系統(tǒng)時,可指定哪些測點允許暴露給哪個監(jiān)控系統(tǒng),哪些測點要進行屏蔽,從而實現(xiàn)現(xiàn)場設備數(shù)據(jù)的定向傳輸管理。讀寫權限控制是在測點可見時對每個測點賦予“只讀”或“讀/寫”兩種不同的權限。當設為“只讀”權限時,所有數(shù)據(jù)禁止被修改,從而實現(xiàn)單向數(shù)據(jù)傳輸,達到保護現(xiàn)場設備安全的目的。
2+1”隔離技術架構(gòu)
由兩個獨立主機系統(tǒng)組成,一端的主機系統(tǒng)為控制端,用于連接控制網(wǎng)絡。另一端的主機系統(tǒng)為信息端,用于連接信息網(wǎng)絡。兩端主機均采用高性能嵌入式硬件,主板上各有多個以太網(wǎng)接口用來連接要隔離的兩個網(wǎng)絡,兩端主機通過隔離裝置進行連接,保證數(shù)據(jù)交互的安全性。
應用案例
提交數(shù)字化轉(zhuǎn)型需求,可獲取定制化方案或行業(yè)解決方案
需求提交