PROSOFT MVI46-MNET

PROSOFT MVI46-MNET

商用防火墻主要是針對(duì)通用網(wǎng)絡(luò)協(xié)議進(jìn)行訪問控制和安全過濾，*不支持Modbus、Profinet等工業(yè)網(wǎng)絡(luò)協(xié)議。HC-ISG系列工業(yè)防火墻與商用防火墻大的區(qū)別，也就是其重要的特點(diǎn)之一是針對(duì)工業(yè)通訊協(xié)議進(jìn)行深度過濾。之所以稱之為深度過濾，是因?yàn)镠C-ISG系列工業(yè)防火墻不但可以針對(duì)工業(yè)網(wǎng)絡(luò)協(xié)議進(jìn)行基本的訪問控制，而且可以針對(duì)工業(yè)網(wǎng)絡(luò)協(xié)議的內(nèi)容和數(shù)據(jù)進(jìn)行細(xì)致的合規(guī)性檢查。例如：HC-ISG系列工業(yè)防火墻的Modbus協(xié)議管控模塊可以針對(duì)Modbus協(xié)議的設(shè)備地址、寄存器類型、寄存器范圍和讀寫屬性等進(jìn)行檢查。通過類似的管控模塊能有效的防范各種非法的操作和數(shù)據(jù)進(jìn)入現(xiàn)場(chǎng)控制網(wǎng)絡(luò)，大限度地保護(hù)控制系統(tǒng)的安全。
工業(yè)現(xiàn)場(chǎng)設(shè)備繁多、規(guī)格不一、通信協(xié)議和規(guī)約各異，這就要求安全設(shè)備可以支持多種工業(yè)網(wǎng)絡(luò)通信協(xié)議、適用于各種網(wǎng)絡(luò)環(huán)境、可與各種現(xiàn)場(chǎng)設(shè)備進(jìn)行交互對(duì)接。針對(duì)這種現(xiàn)狀HC-ISG系列工業(yè)防火墻將每一個(gè)工業(yè)協(xié)議作為一個(gè)獨(dú)立的深度過濾模塊，以插件的方式按需加載到系統(tǒng)中。而且可以根據(jù)用戶現(xiàn)場(chǎng)的需要進(jìn)行工業(yè)網(wǎng)絡(luò)協(xié)議深度過濾模塊的快速定制開發(fā)和響應(yīng)，大限度的滿足工業(yè)現(xiàn)場(chǎng)的各種安全防護(hù)要求。
全透明、無間斷部署
考慮到工業(yè)網(wǎng)絡(luò)對(duì)于可用性、持續(xù)性和實(shí)時(shí)性的要求，HC-ISG系列工業(yè)防火墻采用全透明接入的方式，無論是針對(duì)存量網(wǎng)絡(luò)，還是新建網(wǎng)絡(luò)都無需改變?cè)芯W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。同時(shí)HC-ISG系列工業(yè)防火提供直通、測(cè)試、管控三種工作模式，產(chǎn)品在部署、配置和使用過程中可以根據(jù)需要實(shí)時(shí)切換到適當(dāng)?shù)墓ぷ髂Ｊ较拢ＷC在整個(gè)過程中都不會(huì)阻塞正常的業(yè)務(wù)數(shù)據(jù)傳輸，都無需中斷生產(chǎn)系統(tǒng)的運(yùn)行。
智能協(xié)議識(shí)別和輔助規(guī)則生成
工業(yè)網(wǎng)絡(luò)中設(shè)備眾多、網(wǎng)絡(luò)通信復(fù)雜，用戶很難全面的掌握網(wǎng)絡(luò)中所必須的業(yè)務(wù)通信需求，這會(huì)給防火墻的規(guī)則配置帶來很大的困難。為了方便用戶進(jìn)行防火墻規(guī)則的配置，提高規(guī)則配置的準(zhǔn)確性，減少規(guī)則配置的工作量，HC-ISG系列工業(yè)防火墻開發(fā)了智能協(xié)議識(shí)別和輔助規(guī)則生成功能。智能協(xié)議識(shí)別功能采用被動(dòng)檢測(cè)的方式從網(wǎng)絡(luò)中采集數(shù)據(jù)包，并進(jìn)行數(shù)據(jù)包的解析，智能的與系統(tǒng)內(nèi)置的協(xié)議特征、設(shè)備對(duì)象等進(jìn)行匹配，生成可供參考的網(wǎng)絡(luò)交互信息列表，幫助用戶了解和掌握網(wǎng)絡(luò)中的業(yè)務(wù)通信。
在智能協(xié)議識(shí)別的基礎(chǔ)上用戶可以使用配置工具中所提供的輔助規(guī)則生成功能，將網(wǎng)絡(luò)交互信息與實(shí)際業(yè)務(wù)進(jìn)行比對(duì)，給每一個(gè)網(wǎng)絡(luò)交互過程配置適當(dāng)?shù)姆阑饓σ?guī)則，從而準(zhǔn)確、快捷的完成防火墻規(guī)則的部署。
規(guī)則正確性測(cè)試
工業(yè)網(wǎng)絡(luò)與商用網(wǎng)絡(luò)大的不同就是可靠性要求*，不允許出現(xiàn)由于配置不當(dāng)產(chǎn)生的影響網(wǎng)絡(luò)通信，近而影響生產(chǎn)、造成經(jīng)濟(jì)損失的情況，所以工業(yè)防火墻規(guī)則正式上線運(yùn)行之前需要進(jìn)行精細(xì)化的跟蹤和測(cè)試，排除其中可能的不當(dāng)配置，將防火墻對(duì)于生產(chǎn)的影響控制到小。
針對(duì)工業(yè)網(wǎng)絡(luò)這種特殊的需要HC-ISG系列工業(yè)防火墻提供了測(cè)試模式來進(jìn)行規(guī)則正確性的驗(yàn)證。在測(cè)試模式下防火墻會(huì)對(duì)流經(jīng)的數(shù)據(jù)進(jìn)行模擬的規(guī)則匹配，并生成詳細(xì)的日志，但不會(huì)真正阻斷任何數(shù)據(jù)通信。通過對(duì)日志的分析用戶可以精確的找到配置不當(dāng)或錯(cuò)誤的規(guī)則，并進(jìn)行及時(shí)的改進(jìn)和優(yōu)化。

 優(yōu)勢(shì)產(chǎn)品：
l Invensys Foxboro（福克斯波羅）：I/A Series系統(tǒng)，F(xiàn)BM（現(xiàn)場(chǎng)輸入/輸出模塊）順序控制、梯形邏輯控制、事故追憶處理、數(shù)模轉(zhuǎn)換、輸入/輸出信號(hào)處理、數(shù)據(jù)通信及處理等。
l Invensys Triconex: 冗余容錯(cuò)控制系統(tǒng)、基于三重模件冗余（TMR）結(jié)構(gòu)的現(xiàn)代化的容錯(cuò)控制器。
l Bently Nevada（本特利）：3500/3300系統(tǒng)
l Westinghouse（西屋）： OVATION系統(tǒng)、WDPF系統(tǒng)、WEStation系統(tǒng)備件。
l Schneider Modicon（施耐德*康）：Quantum 140系列處理器、控制卡、電源模塊等。
l ABB：工業(yè)機(jī)器人備件DSQC系列、Bailey INFI 90等。
l Siemens(西門子)：Siemens MOORE， Siemens Simatic C1，Siemens數(shù)控系統(tǒng)等。
l Motorola（摩托羅拉）：MVME 162、MVME 167、MVME1772、MVME177等系列。
l XYCOM：I/O 、VME板和處理器等。
l GE FANUC(GE發(fā)那科)：模塊、卡件、驅(qū)動(dòng)器等各類備件。
l Yaskawa（安川）：伺服控制器、伺服馬達(dá)、伺服驅(qū)動(dòng)器。
l Bosch Rexroth（博世力士樂）：Indramat，I/O模塊,PLC控制器,驅(qū)動(dòng)模塊等。
l Woodward（伍德沃德）：SPC閥位控制器、PEAK150數(shù)字控制器。