化工儀器網(wǎng)技術(shù)文章
菲尼克斯Phoenix電氣工業(yè)安全防火墻
閱讀：687 發(fā)布時(shí)間：2017-9-26菲尼克斯Phoenix電氣工業(yè)安全防火墻
工業(yè)4.0時(shí)代，工業(yè)網(wǎng)絡(luò)安全已成為業(yè)界關(guān)注的焦點(diǎn)。為此，菲尼克斯電氣推出一款由工業(yè)安全路由器和防火墻mGuard組成的網(wǎng)絡(luò)組件產(chǎn)品，它集路由器、防火墻和VPN設(shè)備的全部功能于一體，適合各種應(yīng)用，旨在實(shí)現(xiàn)高的系統(tǒng)安全性和可用性，幫助客戶守護(hù)工業(yè)網(wǎng)絡(luò)安全。
菲尼克斯Phoenix電氣工業(yè)安全防火墻優(yōu)勢：專為工業(yè)應(yīng)用定制的安全功能，安全性更高
采用網(wǎng)絡(luò)接口和SD卡組態(tài)存儲器，組態(tài)更輕松
適于多種環(huán)境的優(yōu)化設(shè)計(jì)，應(yīng)用更廣泛
DIN導(dǎo)軌設(shè)備
FL MGUARD RS2000：安全路由器提供簡單雙插（2-click）防火墻和多兩個(gè)IPsec加密的VPN平行通道。該路由器提供基礎(chǔ)功能，主要用于工業(yè)應(yīng)用場合的安全遠(yuǎn)程維護(hù)。
FL MGUARD RS4000：智能防火墻和多達(dá)250個(gè)IPsec加密的VPN通道，安全裝置功能全面。為可用性要求高的場合和復(fù)雜的安全架構(gòu)提供較高安全性。
FL MGUARD GT/GT：該安全路由器的功能與RS4000系列設(shè)備類似。同時(shí)，該路由器還是千兆路由器。除RJ45端口外，還提供可靈活用于單模和多模玻璃光纖的SFP端口。
PCI和PCIe卡
mGuard PCI和PCI Express卡可在一張兼容PCI的緊湊型插拔式卡片中實(shí)現(xiàn)和mGuard DIN導(dǎo)軌設(shè)備相同的安全功能。因此，可為所有兼容PCI和PCI Express的硬件配備強(qiáng)大的安全功能組件。
PCI卡適于為工業(yè)和面板式PC機(jī)、單臺設(shè)備或工業(yè)機(jī)械手提供分布式保護(hù)和遠(yuǎn)程維護(hù)。其運(yùn)行獨(dú)立于處理器技術(shù)和操作系統(tǒng)。
便攜式硬件
mGuard smart2在狹小空間里確保高性能和高安全性。殼體堅(jiān)固耐用，并可通過任意USB端口供電。對于生產(chǎn)環(huán)境相對不太惡劣的情況下，則該設(shè)備可為相鄰的工作站和環(huán)境提供理想的移動保護(hù)?？勺鳛檗k公和生產(chǎn)網(wǎng)絡(luò)間的安全防火墻、遠(yuǎn)程維護(hù)客戶端以及小型工作組的安全路由器等使用。
19"mGuard安全裝置
19"的mGuard centerport集防火墻和高性能VPN網(wǎng)關(guān)于一身。該設(shè)備提供了千兆以太網(wǎng)、多核架構(gòu)以及高功率儲備。這意味著mGuard centerport可通過VPN連接數(shù)量或需要保護(hù)的網(wǎng)絡(luò)段數(shù)量的持續(xù)增加實(shí)現(xiàn)輕松擴(kuò)展。在大負(fù)荷時(shí)仍可確保關(guān)鍵IP服務(wù)業(yè)務(wù)的傳輸速率不變。mGuard centerport作為一種高性能中央網(wǎng)關(guān)，支持任意數(shù)量系統(tǒng)、機(jī)械和工程師的VPN連接。多可同時(shí)激活3000個(gè)VPN通道。
隨著網(wǎng)絡(luò)發(fā)展和需求變更，用戶可隨時(shí)通過mGuard許可的各種選項(xiàng)擴(kuò)展mGuard固件，從而針對具體應(yīng)用進(jìn)行個(gè)性化的功能配置。
優(yōu)勢：通過附加安全功能定制解決方案
支持后續(xù)擴(kuò)展，投資安全性高
根據(jù)客戶需求組合安全功能，投資利用率高
軟件升級
設(shè)備安全性要求在不斷地提高，我們致力于全面提高設(shè)備的安全性。因此，安全裝置的升級換代至關(guān)重要。擁有終生許可的mGuard產(chǎn)品可自動升級到新版本。這意味著您可及時(shí)獲得優(yōu)的網(wǎng)絡(luò)保護(hù)。
冗余功能
冗余功能可提高系統(tǒng)的可用性。為此，我們在網(wǎng)絡(luò)中安裝兩臺mGuard安全裝置，實(shí)現(xiàn)冗余配置。正常模式下，一臺mGuard工作，另一臺備用。兩個(gè)系統(tǒng)持續(xù)交換狀態(tài)數(shù)據(jù)。如果工作中的mGuard發(fā)生故障，備用設(shè)備將立刻發(fā)揮作用。根據(jù)許可的不同，冗余功能僅適用于防火墻或VPN/防火墻。
OPC檢查器
OPC Classic協(xié)議廣泛應(yīng)用于工業(yè)。然而傳統(tǒng)防火墻無法保護(hù)該協(xié)議，往往導(dǎo)致嚴(yán)重后果：在使用OPC Classic協(xié)議的系統(tǒng)中，防火墻無法調(diào)節(jié)流量，從而導(dǎo)致嚴(yán)重的安全問題。菲尼克斯電氣的工業(yè)mGuard安全產(chǎn)品（固件8.1及以上版本）升級后可具有OPC檢查器功能。該功能可分析、推斷和調(diào)節(jié)OPC流量，從而實(shí)現(xiàn)為安全可靠的OPC通信。
針對OPC Classic，還支持以下功能：
適于OPC Classic應(yīng)用環(huán)境的防火墻
OPC Classic深度報(bào)文檢查
深度防御
通過NAT實(shí)現(xiàn)網(wǎng)絡(luò)分段
CIFS完整性監(jiān)測
進(jìn)行通用互聯(lián)網(wǎng)文件系統(tǒng)（CIFS）完整性監(jiān)測時(shí)，根據(jù)參考狀態(tài)對Windows網(wǎng)絡(luò)驅(qū)動器進(jìn)行檢測以判定特定文件是否被篡改。甚至還可以快速可靠地檢測是否受到病毒標(biāo)記的感染。此外，還可以選擇與mGuard后臺驅(qū)動器組合，對其進(jìn)行病毒掃描檢測。
CIFS完整性監(jiān)測功能無需安裝在待監(jiān)測的系統(tǒng)上。因此，該功能擴(kuò)展特別適合無法安裝補(bǔ)丁的系統(tǒng)。