Cổng bảo mật công nghiệp HC-ISG V1.0 (tường lửa công nghiệp) là sản phẩm cổng bảo mật trong nước dành riêng cho lĩnh vực an ninh điều khiển công nghiệp, có thể bảo vệ an ninh thông tin hiệu quả cho các hệ thống điều khiển công nghiệp như SCADA, DCS, PCS, PLC, RTU.
HC-ISGV 1.0 chủ yếu giải quyết vấn đề bảo vệ cơ sở hạ tầng công nghiệp khi bị virus, các cuộc tấn công độc hại từ các thế lực thù địch trong môi trường mạng và khi nhân viên vận hành sai.
HC-ISGV1.0 thông qua kiểm tra của Bộ, kiểm tra của Trung tâm Kiểm tra và Đánh giá An ninh Thông tin Quốc gia, đã đạt được chứng nhận CE, FCC và các giấy phép bán hàng khác, được sử dụng rộng rãi trong các lĩnh vực công nghiệp khác nhau, bao gồm các cơ sở hạt nhân, thép, màu sắc, dầu khí, hóa chất, phát điện, lưới điện, khí đô thị, máy móc, giám sát môi trường, cấp nước đô thị, sưởi ấm, trung tâm bảo tồn nước, đường hầm, cảng, đường sắt, giao thông đường sắt đô thị, và các hệ thống kiểm soát công nghiệp khác và mạng lưới liên quan chặt chẽ đến cơ sở hạ tầng quốc gia và kế sinh xã.
Dòng tường lửa công nghiệp HC-ISG V1.0 bao gồm ba phần: hệ thống cơ sở, mô-đun kinh doanh và quản lý cấu hình.
1. Hệ thống cơ sở là nền tảng hoạt động cơ bản được phát triển tùy chỉnh bởi kiểm soát lực Huakang theo các đặc điểm truyền thông mạng công nghiệp và yêu cầu bảo vệ an toàn, cung cấp môi trường hoạt động cần thiết và đảm bảo an toàn cho các mô-đun kinh doanh cấp trên tường lửa.
Mô-đun kinh doanh là đơn vị xử lý kinh doanh cốt lõi của tường lửa công nghiệp HC-ISG V1.0 series, chủ yếu được sử dụng để hoàn thành việc nhận dạng, phân tích, lọc sâu và bảo vệ chống lại các giao thức mạng công nghiệp.
3, quản lý cấu hình thông qua kiến trúc B/S, được sử dụng để cấu hình chính sách và giám sát hoạt động của tường lửa công nghiệp HC-ISG V1.0 series, là giao diện tương tác giữa người và máy với tường lửa.
1、Ngăn chặn truy cập bất hợp pháp vào thiết bị/hệ thống điều khiển, ngăn chặn việc đưa ra các hướng dẫn kiểm soát bất hợp pháp; Ngăn chặn virus, mã độc hại, v. v. lây lan bừa bãi.
Mô-đun lọc của giao thức truyền thông công nghiệp tích hợp, hỗ trợ nhận dạng và lọc các giao thức công nghiệp khác nhau, bù đắp cho việc thiếu lọc giao thức công nghiệp không được hỗ trợ bởi tường lửa thương mại.
3. Có thể cấu hình ngoại tuyến, cấu hình từ xa, quá trình cấu hình không ảnh hưởng đến nghiệp vụ.
4, Các quy tắc lọc có thể được học tự động thông qua các mô-đun tự học, thuận tiện cho nhân viên bảo trì SCADA/DCS/PLC sử dụng.
5, với chức năng phòng thủ sâu giao thức công nghiệp
6, Mô-đun bảo vệ cho các cuộc tấn công mạng
7, Có chức năng VPN
8- Có chức năng kiểm toán an ninh