工控网络安全——威努特可信边界网关产品彩页

1、可信边界网关TRUSTED EDGE GATEWAY为工业4.0保驾护航助您赢在工控安全1IEC104DNP3特公司全新推出的工业控制可信网关系列Modbus产品，保护工业控制网与管理信息网之间Profi net的边界，支持对OPC等数采协议的深度解析，阻止来自管理信息网的安全威胁,威努特可信边界网关（TEG是威努产品概述Product OverviewOPCe)提咼工控系统稳定性 减少系统停车时间n提高运维效率降低维护成本 帮助用户建立统 一的工控安全防 护、威胁预警、 故障排查平台。 具有丰富的管理 功能，友好的用户 界面，人性化的统 计报表，极大的提高 了企业工控安全管理的效 率。使企业

2、工控安全管理简 单易行，安全信息和日志再也 不会如天书般难懂。保护数据采集系统的安全。可信边界网关基于业界领先的软、硬件体系架构，其工控协议深度包解析技术不仅对二OPC等协议进行深度分析，防止应用层协议层三层网络协议进行解析，更进一步解析到工控网络包的应用层，对 被篡改或破坏。利用威努特可信边界网关可以建立可信任的数采通信的模型，采用黑白名单互补的安全策略，过滤一切非法访问, 保证只有可信任的设备才可以接入工控网络，只有可信任的流量才可以在网间传输。为控制网与管理信息网的连接 提供安全保障，在电力、石油、石化、烟草及工业制造等多行业得到广泛应用。威努特可信边界网关提供工控协议深度解析、工控指令

3、访问控制、日志审计等综合安全功能。可信网关采用了 高性能、高稳定性的多核硬件架构，为用户提供高效、稳定的安全保障。a 客户价值Customer Values自主知识产权- 杜绝后门隐患完全自主的知识产权，能够帮助 涉密单位、关系国计民生的大 型工业企业对工控网络进行安 全防护和安全加固，杜绝安 全后门隐患，响应国家信息 安全国产化政策及号召。能够有效检测到工控网络中的通 信异常和协议异常并加以阻止， 进而避免工控系统的意外停车事故。同时，基于“白环境”理念的解决方案无 需对工控网络结构进行改造，避免频繁升级工 控系统，减少系统维护停车时间。产品优势Product Adva ntagesBOB实

4、时精准的支持私有协议的工控协议指令级控制开发平台接口威努特可信边界网关搭载了威努特自威努特可信边界网关研的深度数据包解析引擎，可对工控提供SDK,开放的平协议做到实时和精准的识别，为解决台接口可以方便客户针对工控网络的安全问题提供了技自行扩展支持私有协术基础保障，支持对 0PC等数采协议，以及做定制化的议进行快速有针对性的捕获与深度解二次开发。析。可以对0PC等工控协议做到指令级控制，如：0PC协议只读。(ft高性能匹配算法工控系统对实时性要求异常苛刻，威努特可信边界 网关具备先进的硬件设计，采用专用MIPS多核处理器，为低延时、高吞吐的数据处理提供了坚实 的基础保障。其中深度数据包解析引擎在

5、实现稳定 可靠的数据包深度解析的同时，可以做到低延迟， 保证了工控系统的实时性要求。威努特可信边界网 关结合软硬件加速能力，即使在开启深度报文检测（DPI）的情况下也可实现30000PPS 的吞吐量， 设备满配策略条件下时延小于50us。高可靠的软硬件一体化架构威努特可信边界网关集成硬件加密引擎，为 数据采集系统的数据传输提供了高性能的保 证。另外，通过对可信网关和后台管理系统 之间的所有数据交换进行加密，确保了整个 系统的安全性和可靠性。同时硬件物料精心 选型，并且从电路设计、结构设计、系统冗余、 时延、可靠性、环境要求等方面严格要求， 保证硬件的可靠性：硬件产品达到工业三级 B以上指标；设

6、备支持主从备份、双机热备功能；支持硬件故障自动旁路转换（ Bypass ） 功能，切换速度达到工业级要求；工作环境可满足温度：-4070 C，湿度： 5%95% 无凝结；无风扇全封闭设计，电源采用1+1冗余供电； 业务端口与管理端口分离设计；自主可控的化繁为简的使用体验智能工控安全操作系统威努特可信边界网关以提威努特可信边界网关在专用工业级、高工业控制网络的日常安高性能网络安全硬件平台基础上，构全管理、信息统计数据的筑了自主知识产权的智能工控安全易读性和可操作性为设计操作系统(即：Intelligent Industry核心，降低操作复杂度，Control Security Operating

7、 System避免误操作。系统充分利简称：IICS-OS ）， IICS-OS 对流经用人工智能技术，大幅度可信网关的数据流做深度的协议解析简化分析、管理、控制流程,和匹配，并对数据流做智能调度转发，并提供简单易学的用户界以及对工控网络流量包的应用层内容面，方便管理人员日常操做深度检查，为安全功能的扩展提供作管理。管理系统支持实了坚实的基础保障。时可视化呈现工控网络链工控可信边界网关在传统网关功能的路的连通性和服务状态，基础上，专门针对工控环境提供了工提供多类历史监控数据对控协议的管控、基于白名单的访问控比分析，系统日志、配置制策略、智能学习规则、规则测试模式、日志、流量日志、攻击日志、日志本

8、地缓存等。访问日志等类型日志的查 询与备份。多种灵活的安装方式，包括导轨安装、机 柜安装等。产品特性Product Features型号TEG5000TEG5100功能特性路由功能支持常用路由协议，包括静态路由及OSPF BGP 动态路由防火墙功能状态检测包过滤防火墙功能深度报文解析OPC等数采协议的深度报文解析， 支持动态端口开放，OPC只读，报文格式检查，完整性检查， 支持 OPC DA, HDA A&E, DX。白名单功能基于白名单的访问控制策略智能学习规则可通过智能协议检测来辅助生成规则规则测试模式提供测试模式验证安全规则的正确性MAC与IP地址绑定有效防止IP、MAC欺骗设备

9、发现自动发现网络中设备的类型、等信息三级权限管理管理员权限分为安全管理员，配置管理员，审计管理员类型日志本地缓存安全日志可以syslog发给日志服务器或本地缓存性能特性数采点数40000数据包时延满配策略条件下小于 50us并发连接5000001000000用户数量限制无限制Bypass功能断电或系统异常时自动bypass硬件规格处理器专用多核网络处理器专用多核网络处理器内存DDR3 1GDDR3 1G日志存储4G8G业务端口2 端口 10/100/1000Mbps自适应4 端口 10/100/1000Mbps自适应Bypass1对2对管理端口1 端口 10/100/1000Mbps自适应1 端口 10/100/1000Mbps自适应串行接口RJ45调试端口RJ45调试端口USB 接口1 端口 USB 2.01 端口 USB 2.0尺寸/电源/运行环境工作环境温度：-4070 C湿度：5%-95%无凝结温度：-4070 C湿度：5%-95%无凝结存储环境温度：-4085 °C湿度：5%-95%无凝结温度：-4085 C湿度：5%-95%无凝结MTBF25万小时25万小时电源12