亚洲精品永久在线岛国AV天堂_波多野结衣AV免费高清在线播放狠人干练综合区在线观看http_欧美国产永久免费看片国产精品99精品一区二区三区_精选国产AV精选一区二区亚洲一区电影_亚洲日韩精品无码专区911久久精品无码一区二区WWW_国产人成午夜电影免费观看久久国产精品99国产精第一页_免费视频黄岛国AV无码一区二区三区_波多野结衣亚洲无码97人人在线_久久精品无码专区天天摸夜夜添夜夜添av_永久免费人禽在线观看日本丰满白嫩人妇,亚洲国产精品VA在线观看麻豆,色老头在线一区二区三区,亚洲AV中文无码乱人伦

由兩個(gè)獨(dú)立主機(jī)系統(tǒng)組成,，一端的主機(jī)系統(tǒng)為控制端，用于連接控制網(wǎng)絡(luò),。另一端的主機(jī)系統(tǒng)為信息端,，用于連接信息網(wǎng)絡(luò)。兩端主機(jī)均采用高性能嵌入式硬件,，主板上各有多個(gè)以太網(wǎng)接口用來連接要隔離的兩個(gè)網(wǎng)絡(luò),，兩端主機(jī)通過隔離裝置進(jìn)行連接，保證數(shù)據(jù)交互的安全性,。

在對工業(yè)協(xié)議進(jìn)行解析時(shí),，可以針對測點(diǎn)一級進(jìn)行訪問控制。例如：OPC標(biāo)準(zhǔn)可以控制到Item（項(xiàng)）,、Modbus協(xié)議可以控制到寄存器地址,并且可以對測點(diǎn)進(jìn)行可見范圍和讀寫權(quán)限兩方面的控制,。

可見范圍控制可指定控制端允許或不允許接入哪些測點(diǎn)，從而實(shí)對現(xiàn)場設(shè)備數(shù)據(jù)讀取范圍的控制,；同時(shí)當(dāng)信息端有多個(gè) 監(jiān)控系統(tǒng)時(shí),，可指定哪些測點(diǎn)允許暴露給哪個(gè)監(jiān)控系統(tǒng)，哪些測點(diǎn)要進(jìn)行屏蔽,，從而實(shí)現(xiàn)現(xiàn)場設(shè)備數(shù)據(jù)的定向傳輸管理,。讀寫權(quán)限控制是在測點(diǎn)可見時(shí)對每個(gè)測點(diǎn)賦予“只讀”或“讀/寫”兩種不同的權(quán)限。當(dāng)設(shè)為“只讀”權(quán)限時(shí),，所有數(shù)據(jù)禁止被修改,，從而實(shí)現(xiàn)單向數(shù)據(jù)傳輸，達(dá)到保護(hù)現(xiàn)場設(shè)備安全的目的,。

支持OPC,、Modbus、IEC60870-5-101/102/103/104及各種PLC以太通訊等常用工業(yè)協(xié)議匯聚采集并轉(zhuǎn)換成用戶需要的工業(yè)協(xié)議,，同時(shí)可以多路分發(fā)給不同上位系統(tǒng),。

通過提前計(jì)劃好的協(xié)議規(guī)則來限制網(wǎng)絡(luò)數(shù)據(jù)的交換，在控制網(wǎng)到信息網(wǎng)之間進(jìn)行動(dòng)態(tài)行為判斷,。 通過對約定協(xié)議的特征分析和端口限制的方法,，從根源上節(jié)制未知惡意軟件的運(yùn)行和傳播。

搭載了自研的深度數(shù)據(jù)包解析引擎,，可對工控協(xié)議做到實(shí)時(shí)和精準(zhǔn)的識別,，在遵循工業(yè)控制系統(tǒng)可用性與完整性的基礎(chǔ) 上,，能夠檢測出數(shù)據(jù)包的有效內(nèi)容特征、負(fù)載和可用匹配信息,，如惡意軟件,、具體數(shù)據(jù)和應(yīng)用程序類型。深度數(shù)據(jù)包解析,。

引擎支持OPC,、Modbus、DNP3,、IEC 60870-5-101,、IEC 60870-5-104、西門子S7系列PLC,、AB PLC ,、GE PLC等提取其中的關(guān)鍵字段（如：控制指令、寄存器區(qū)域,、寄存器地址,、數(shù)據(jù)范圍等）進(jìn)行訪問控制。

具備跨系統(tǒng)平臺文件的同步功能,；支持單向和雙向同步,；支持多種文件格式，支持Windows平臺和Linux平臺,；支持內(nèi)容過濾和病毒檢測,；支持強(qiáng)制性的文件類型、文件內(nèi)容（黑,、白名單）等檢查,。

支持FTP的安全訪問，對用戶,、命令,、文件類型等進(jìn)行細(xì)粒度訪問控制；支持主動(dòng)模式和被動(dòng)模式,，支持動(dòng)態(tài)建立數(shù)據(jù)通道,，支持訪問端口號自定義；支持中文文件名的過濾控制等多種功能,。

支持基于SMTP協(xié)議的郵件發(fā)送和POP3協(xié)議的郵件接收,；支持透明訪問模式式和普通訪問模式； 普通訪問模式下,，可對郵件服務(wù)器地址和端口控制等多種訪問控制,。

支持本地認(rèn)證、Radius,、LDAP認(rèn)證,，支持URL過濾,、ActiveX、Cookie,、JavaApplet等惡意代碼過濾。實(shí)現(xiàn)控制網(wǎng)用戶安全瀏覽信息網(wǎng)資源,，有效保證控制網(wǎng)數(shù)據(jù)的安全,。

支持高速代理、路由和透明三種模式,，可以對源地址和端口,、目的地址和端口進(jìn)行訪問控制；支持多種應(yīng)用服務(wù)類型,， 如H323,、H323_GK、SNMP,、DNS等協(xié)議,。

支持應(yīng)用協(xié)議有HTTPS、HTTP,、FTP,、SMTP、POP3,、TNS,、DNS、Telnet,、SAMBA,、NFS、IMAP,、定制TCP和UDP,、 SNMP、SSH,、RTSP,、MMS、H.323,、LDAP協(xié)議,、IRC等協(xié)議。

支持MySql,、Oracle,、SQL Server等主流數(shù)據(jù)庫間單向和雙向同步；支持同構(gòu),、異構(gòu)同步,；支持一對多,，多對一同步；支持字段級的同步,，具有條件同步等多種同步策略,。

實(shí)現(xiàn)對多種主流數(shù)據(jù)庫系統(tǒng)的安全訪問；支持SQL Server和Oracle數(shù)據(jù)庫SQL語句過濾功能,；支持對源地址,、目的地址的訪問控制。

支持視頻協(xié)議傳輸包括：RTP實(shí)時(shí)傳輸協(xié)議,，RTCP實(shí)時(shí)傳輸控制協(xié)議,，RTSP實(shí)時(shí)流協(xié)議，SRTP實(shí)時(shí)傳輸協(xié)議RTP的伴生協(xié)議,，SRTCP實(shí)時(shí)傳輸控制協(xié)議伴生協(xié)議,，MMS實(shí)時(shí)流傳輸協(xié)議等。在綁定視頻媒體協(xié)議后,，確保通道中傳輸?shù)臄?shù)據(jù)須符合以上的媒體格式,，否則丟棄。

DDoS攻擊防護(hù)：包括TCP Flood,、UDP Flood,、SYN Flood、ICMP Flood,、IP Flood,。異常數(shù)據(jù)包攻擊：包括Ping of death、IP碎片攻擊,、TCP碎片攻擊,。

病毒檢測：包括HTTP、SMTP,、POP3,、FTP、IM即時(shí)通訊,、S7_300等多種協(xié)議雙向檢測,。

保證數(shù)據(jù)的完整性、連續(xù)性,、可靠性,，當(dāng)信息測網(wǎng)絡(luò)故障時(shí)數(shù)據(jù)緩存到本地，等待網(wǎng)絡(luò)恢復(fù)后數(shù)據(jù)補(bǔ)報(bào),。

雙機(jī)熱備模式下,，兩臺工業(yè)網(wǎng)絡(luò)安全防護(hù)網(wǎng)關(guān)通過心跳檢測進(jìn)行互相監(jiān)控，如果其中的一臺出現(xiàn)故障（宕機(jī)、網(wǎng)絡(luò)故障）,，那么另一臺就頂替出現(xiàn)故障的網(wǎng)關(guān)提供服務(wù),。保證了網(wǎng)絡(luò)的高可用性和高安全性，提升了系統(tǒng)的可靠性,。