天融信昆仑系列工控防火墙系统
天融信昆仑系列工控防火墙系统是基于国产处理器和国产操作系统自主研发设计的专门针对工业互联网场景的防护类产品，主要应用于工业控制系统的网络边界、区域边界与重要设备前端的安全防护。系统采用独有的工业协议指令级”四维一体”深度防护技术，支持多种主流工业协议深度解析，并具备入侵防御、防病毒、IPv6、虚拟专网、负载均衡、流量管控、DoS攻击防护、ARP攻击防护等安全功能，可有效保障工控业务和系统自身双重安全。广泛应用于轨道交通、电力、冶金、煤炭、石油化工、市政、汽车、烟草、智能制造、核电等行业。
-
应 用 场 景
-
关键设备前端防护 场景描述 昆仑工控防火墙采用透明、路由或混合的工作方式，部署在逻辑控制设备前端，实现对关键设备的安全防护。 解决的问题 ★通过基于网络层的防护策略，有效阻断非法主机与重要设备通信。
★结合工业协议深度控制策略，有效识别出非法指令与操作。
★建立资产白名单基线，对资产接入行为实时检测，发现未知资产接入即产生告警。
-
控制区域边界防护 场景描述 昆仑工控防火墙以透明、路由或混合的工作方式，部署于不同控制区域的出口，实现不同区域之间的逻辑隔离。 解决的问题 ★通过工业协议深度过滤技术，对生产管理层下发的指令研判，阻断异常数据或非法操作。
★通过包过滤、会话检测机制，在各安全域之间建立起隔离屏障，拒绝其它安全区的访问。
★通过攻击检测技术，实时检测和抵御对过程监控网络的扫描或攻击，保障业务安全稳定。
-
