化工儀器網(wǎng)技術(shù)文章
菲尼克斯Phoenix電氣工業(yè)安全防火墻
閱讀：666 發(fā)布時(shí)間：2017-9-26菲尼克斯Phoenix電氣工業(yè)安全防火墻
工業(yè)4.0時(shí)代,，工業(yè)網(wǎng)絡(luò)安全已成為業(yè)界關(guān)注的焦點(diǎn)。為此,，菲尼克斯電氣推出一款由工業(yè)安全路由器和防火墻mGuard組成的網(wǎng)絡(luò)組件產(chǎn)品,，它集路由器、防火墻和VPN設(shè)備的全部功能于一體,，適合各種應(yīng)用,，旨在實(shí)現(xiàn)高的系統(tǒng)安全性和可用性，幫助客戶守護(hù)工業(yè)網(wǎng)絡(luò)安全,。
菲尼克斯Phoenix電氣工業(yè)安全防火墻優(yōu)勢(shì)：專為工業(yè)應(yīng)用定制的安全功能,，安全性更高
采用網(wǎng)絡(luò)接口和SD卡組態(tài)存儲(chǔ)器，組態(tài)更輕松
適于多種環(huán)境的優(yōu)化設(shè)計(jì),，應(yīng)用更廣泛
DIN導(dǎo)軌設(shè)備
FL MGUARD RS2000：安全路由器提供簡(jiǎn)單雙插（2-click）防火墻和多兩個(gè)IPsec加密的VPN平行通道,。該路由器提供基礎(chǔ)功能，主要用于工業(yè)應(yīng)用場(chǎng)合的安全遠(yuǎn)程維護(hù),。
FL MGUARD RS4000：智能防火墻和多達(dá)250個(gè)IPsec加密的VPN通道,，安全裝置功能全面。為可用性要求高的場(chǎng)合和復(fù)雜的安全架構(gòu)提供較高安全性,。
FL MGUARD GT/GT：該安全路由器的功能與RS4000系列設(shè)備類似,。同時(shí)，該路由器還是千兆路由器,。除RJ45端口外,，還提供可靈活用于單模和多模玻璃光纖的SFP端口。
PCI和PCIe卡
mGuard PCI和PCI Express卡可在一張兼容PCI的緊湊型插拔式卡片中實(shí)現(xiàn)和mGuard DIN導(dǎo)軌設(shè)備相同的安全功能,。因此,，可為所有兼容PCI和PCI Express的硬件配備強(qiáng)大的安全功能組件。
PCI卡適于為工業(yè)和面板式PC機(jī),、單臺(tái)設(shè)備或工業(yè)機(jī)械手提供分布式保護(hù)和遠(yuǎn)程維護(hù),。其運(yùn)行獨(dú)立于處理器技術(shù)和操作系統(tǒng)。
便攜式硬件
mGuard smart2在狹小空間里確保高性能和高安全性,。殼體堅(jiān)固耐用,，并可通過(guò)任意USB端口供電,。對(duì)于生產(chǎn)環(huán)境相對(duì)不太惡劣的情況下，則該設(shè)備可為相鄰的工作站和環(huán)境提供理想的移動(dòng)保護(hù),?？勺鳛檗k公和生產(chǎn)網(wǎng)絡(luò)間的安全防火墻、遠(yuǎn)程維護(hù)客戶端以及小型工作組的安全路由器等使用,。
19"mGuard安全裝置
19"的mGuard centerport集防火墻和高性能VPN網(wǎng)關(guān)于一身,。該設(shè)備提供了千兆以太網(wǎng)、多核架構(gòu)以及高功率儲(chǔ)備,。這意味著mGuard centerport可通過(guò)VPN連接數(shù)量或需要保護(hù)的網(wǎng)絡(luò)段數(shù)量的持續(xù)增加實(shí)現(xiàn)輕松擴(kuò)展,。在大負(fù)荷時(shí)仍可確保關(guān)鍵IP服務(wù)業(yè)務(wù)的傳輸速率不變。mGuard centerport作為一種高性能中央網(wǎng)關(guān),，支持任意數(shù)量系統(tǒng),、機(jī)械和工程師的VPN連接。多可同時(shí)激活3000個(gè)VPN通道,。
隨著網(wǎng)絡(luò)發(fā)展和需求變更,，用戶可隨時(shí)通過(guò)mGuard許可的各種選項(xiàng)擴(kuò)展mGuard固件，從而針對(duì)具體應(yīng)用進(jìn)行個(gè)性化的功能配置,。
優(yōu)勢(shì)：通過(guò)附加安全功能定制解決方案
支持后續(xù)擴(kuò)展,，投資安全性高
根據(jù)客戶需求組合安全功能，投資利用率高
軟件升級(jí)
設(shè)備安全性要求在不斷地提高,，我們致力于全面提高設(shè)備的安全性,。因此，安全裝置的升級(jí)換代至關(guān)重要,。擁有終生許可的mGuard產(chǎn)品可自動(dòng)升級(jí)到新版本,。這意味著您可及時(shí)獲得優(yōu)的網(wǎng)絡(luò)保護(hù)。
冗余功能
冗余功能可提高系統(tǒng)的可用性,。為此,，我們?cè)诰W(wǎng)絡(luò)中安裝兩臺(tái)mGuard安全裝置，實(shí)現(xiàn)冗余配置,。正常模式下,，一臺(tái)mGuard工作，另一臺(tái)備用,。兩個(gè)系統(tǒng)持續(xù)交換狀態(tài)數(shù)據(jù)。如果工作中的mGuard發(fā)生故障,，備用設(shè)備將立刻發(fā)揮作用,。根據(jù)許可的不同，冗余功能僅適用于防火墻或VPN/防火墻,。
OPC檢查器
OPC Classic協(xié)議廣泛應(yīng)用于工業(yè),。然而傳統(tǒng)防火墻無(wú)法保護(hù)該協(xié)議,，往往導(dǎo)致嚴(yán)重后果：在使用OPC Classic協(xié)議的系統(tǒng)中，防火墻無(wú)法調(diào)節(jié)流量,，從而導(dǎo)致嚴(yán)重的安全問(wèn)題,。菲尼克斯電氣的工業(yè)mGuard安全產(chǎn)品（固件8.1及以上版本）升級(jí)后可具有OPC檢查器功能。該功能可分析,、推斷和調(diào)節(jié)OPC流量,，從而實(shí)現(xiàn)為安全可靠的OPC通信。
針對(duì)OPC Classic,，還支持以下功能：
適于OPC Classic應(yīng)用環(huán)境的防火墻
OPC Classic深度報(bào)文檢查
深度防御
通過(guò)NAT實(shí)現(xiàn)網(wǎng)絡(luò)分段
CIFS完整性監(jiān)測(cè)
進(jìn)行通用互聯(lián)網(wǎng)文件系統(tǒng)（CIFS）完整性監(jiān)測(cè)時(shí),，根據(jù)參考狀態(tài)對(duì)Windows網(wǎng)絡(luò)驅(qū)動(dòng)器進(jìn)行檢測(cè)以判定特定文件是否被篡改。甚至還可以快速可靠地檢測(cè)是否受到病毒標(biāo)記的感染,。此外,，還可以選擇與mGuard后臺(tái)驅(qū)動(dòng)器組合，對(duì)其進(jìn)行病毒掃描檢測(cè),。
CIFS完整性監(jiān)測(cè)功能無(wú)需安裝在待監(jiān)測(cè)的系統(tǒng)上,。因此，該功能擴(kuò)展特別適合無(wú)法安裝補(bǔ)丁的系統(tǒng),。