工業(yè)網(wǎng)絡(luò)守護天使——菲尼克斯電氣工業(yè)安全防火墻

近日，剛剛落幕的中國互聯(lián)網(wǎng)大會（ISC 2017）提出了“大安全”這一概念。全球網(wǎng)絡(luò)安全已進入大安全時代，給人類帶來更多的威脅和挑戰(zhàn)，同時也給網(wǎng)絡(luò)安全行業(yè)帶來了更多的責任和機遇。

工業(yè)4.0時代，工業(yè)網(wǎng)絡(luò)安全已成為業(yè)界關(guān)注的焦點。為此，菲尼克斯電氣推出一款由工業(yè)安全路由器和防火墻mGuard組成的網(wǎng)絡(luò)組件產(chǎn)品，它集路由器、防火墻和VPN設(shè)備的全部功能于一體，適合各種應(yīng)用，旨在實現(xiàn)最高的系統(tǒng)安全性和可用性，幫助客戶守護工業(yè)網(wǎng)絡(luò)安全。

優(yōu)勢

專為工業(yè)應(yīng)用定制的安全功能，安全性更高

采用網(wǎng)絡(luò)接口和SD卡組態(tài)存儲器，組態(tài)更輕松

適于多種環(huán)境的優(yōu)化設(shè)計，應(yīng)用更廣泛

DIN導(dǎo)軌設(shè)備

FL MGUARD RS2000：安全路由器提供簡單雙插（2-click）防火墻和最多兩個IPsec加密的VPN平行通道。該路由器提供基礎(chǔ)功能，主要用于工業(yè)應(yīng)用場合的安全遠程維護。

FL MGUARD RS4000：智能防火墻和多達250個IPsec加密的VPN通道，安全裝置功能全面。為可用性要求高的場合和復(fù)雜的安全架構(gòu)提供較高安全性。

FL MGUARD GT/GT：該安全路由器的功能與RS4000系列設(shè)備類似。同時，該路由器還是千兆路由器。除RJ45端口外，還提供可靈活用于單模和多模玻璃光纖的SFP端口。

PCI和PCIe卡

mGuard PCI和PCI Express卡可在一張兼容PCI的緊湊型插拔式卡片中實現(xiàn)和mGuard DIN導(dǎo)軌設(shè)備相同的安全功能。因此，可為所有兼容PCI和PCI Express的硬件配備強大的安全功能組件。

PCI卡適于為工業(yè)和面板式PC機、單臺設(shè)備或工業(yè)機械手提供分布式保護和遠程維護。其運行獨立于處理器技術(shù)和操作系統(tǒng)。

便攜式硬件

mGuard smart2在狹小空間里確保高性能和高安全性。殼體堅固耐用，并可通過任意USB端口供電。對于生產(chǎn)環(huán)境相對不太惡劣的情況下，則該設(shè)備可為相鄰的工作站和環(huán)境提供理想的移動保護?？勺鳛檗k公和生產(chǎn)網(wǎng)絡(luò)間的安全防火墻、遠程維護客戶端以及小型工作組的安全路由器等使用。

19"mGuard安全裝置

19"的mGuard centerport集高端防火墻和高性能VPN網(wǎng)關(guān)于一身。該設(shè)備提供了千兆以太網(wǎng)、多核架構(gòu)以及高功率儲備。這意味著mGuard centerport可通過VPN連接數(shù)量或需要保護的網(wǎng)絡(luò)段數(shù)量的持續(xù)增加實現(xiàn)輕松擴展。在最大負荷時仍可確保關(guān)鍵IP服務(wù)業(yè)務(wù)的傳輸速率不變。mGuard centerport作為一種高性能中央網(wǎng)關(guān)，支持任意數(shù)量系統(tǒng)、機械和工程師的VPN連接。最多可同時激活3000個VPN通道。

隨著網(wǎng)絡(luò)發(fā)展和需求變更，用戶可隨時通過mGuard許可的各種選項擴展mGuard固件，從而針對具體應(yīng)用進行個性化的功能配置。

優(yōu)勢

通過附加安全功能定制解決方案

支持后續(xù)擴展，投資安全性高

根據(jù)客戶需求組合安全功能，投資利用率高

軟件升級

設(shè)備安全性要求在不斷地提高，我們致力于全面提高設(shè)備的安全性。因此，安全裝置的升級換代至關(guān)重要。擁有終生許可的mGuard產(chǎn)品可自動升級到最新版本。這意味著您可及時獲得最優(yōu)的網(wǎng)絡(luò)保護。

冗余功能

冗余功能可提高系統(tǒng)的可用性。為此，我們在網(wǎng)絡(luò)中安裝兩臺mGuard安全裝置，實現(xiàn)冗余配置。正常模式下，一臺mGuard工作，另一臺備用。兩個系統(tǒng)持續(xù)交換狀態(tài)數(shù)據(jù)。如果工作中的mGuard發(fā)生故障，備用設(shè)備將立刻發(fā)揮作用。根據(jù)許可的不同，冗余功能僅適用于防火墻或VPN/防火墻。

OPC檢查器

OPC Classic協(xié)議廣泛應(yīng)用于工業(yè)。然而傳統(tǒng)防火墻無法保護該協(xié)議，往往導(dǎo)致嚴重后果：在使用OPC Classic協(xié)議的系統(tǒng)中，防火墻無法調(diào)節(jié)流量，從而導(dǎo)致嚴重的安全問題。菲尼克斯電氣的工業(yè)mGuard安全產(chǎn)品（固件8.1及以上版本）升級后可具有OPC檢查器功能。該功能可分析、推斷和調(diào)節(jié)OPC流量，從而實現(xiàn)最為安全可靠的OPC通信。

針對OPC Classic，還支持以下功能：

適于OPC Classic應(yīng)用環(huán)境的防火墻

OPC Classic深度報文檢查

深度防御

通過NAT實現(xiàn)網(wǎng)絡(luò)分段

CIFS完整性監(jiān)測

進行通用互聯(lián)網(wǎng)文件系統(tǒng)（CIFS）完整性監(jiān)測時，根據(jù)參考狀態(tài)對Windows網(wǎng)絡(luò)驅(qū)動器進行檢測以判定特定文件是否被篡改。甚至還可以快速可靠地檢測是否受到病毒標記的感染。此外，還可以選擇與mGuard后臺驅(qū)動器組合，對其進行病毒掃描檢測。

CIFS完整性監(jiān)測功能無需安裝在待監(jiān)測的系統(tǒng)上。因此，該功能擴展特別適合無法安裝補丁的系統(tǒng)。