1. 產(chǎn)品介紹

LinSec-V系列產(chǎn)品是北京六方云信息技術(shù)有限公司的智能型工業(yè)防火墻，專用于工業(yè)控制網(wǎng)絡(luò)的安全防護(hù)。

工業(yè)防火墻滿足惡劣環(huán)境使用，使用冗余雙電源，增強(qiáng)設(shè)備的可用性，符合工業(yè)現(xiàn)場重要設(shè)備電源冗余的要求；使用金屬外殼、無風(fēng)扇散熱，減少易損件，延長工業(yè)防火墻的使用壽命；使用工業(yè)級電子元器件，增強(qiáng)工業(yè)防火墻的溫度適應(yīng)性，保證工業(yè)防火墻在嚴(yán)酷環(huán)境中依然穩(wěn)定運(yùn)行。

工業(yè)防火墻使用自主研發(fā)的安全操作系統(tǒng)CSOS平臺，功能貼合工業(yè)控制網(wǎng)絡(luò)的安全要求，將包過濾、工業(yè)入侵防御，工業(yè)協(xié)議白名單防護(hù)等安全功能有機(jī)整合，打造工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)城墻。

優(yōu)雅的人機(jī)交互界面，靈活高效的Web管理，可視化Web界面直觀地展現(xiàn)工業(yè)控制網(wǎng)絡(luò)的安全態(tài)勢，及時快速地了解網(wǎng)絡(luò)威脅。

支持統(tǒng)一集中管理與自管理方式，即實(shí)現(xiàn)多機(jī)統(tǒng)一策略部署，又可單機(jī)獨(dú)立部署，適合多種業(yè)務(wù)部署需求。

2. 產(chǎn)品亮點(diǎn)

工業(yè)級硬件

雙電源設(shè)計，符合工業(yè)現(xiàn)場電源冗余要求(部分型號);

硬件ByPass功能，異常狀態(tài)不會影響生產(chǎn)與業(yè)務(wù) 網(wǎng)絡(luò)數(shù)據(jù)。

協(xié)議識別廣而深

深度解析MODBUS TCP、DNP3、S7、IEC104、 MMS、PROFINETIO、OPCDA、GOOSE、SV 等多種工業(yè)協(xié)議，支持協(xié)議自定義;

支持大多數(shù)傳統(tǒng)IT協(xié)議的深度解析與控制。

工業(yè)漏洞庫

包含1000余種工業(yè)漏洞;

涵蓋主流廠商的工業(yè)漏洞;

精細(xì)分類工業(yè)漏洞，精確防護(hù)工業(yè)設(shè)備。

白名單與機(jī)器學(xué)習(xí)

對工業(yè)控制網(wǎng)絡(luò)中所有不符合白名單的數(shù)據(jù)和行為 特征進(jìn)行阻斷和告警，消除未知漏洞危害;

通過機(jī)器學(xué)習(xí)自動收集系統(tǒng)正常運(yùn)行狀態(tài)下的數(shù)據(jù) 行為，識別工業(yè)網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)的安全數(shù)據(jù)特征，建立 網(wǎng)絡(luò)流量安全基線。

高可靠性

硬件ByPass，當(dāng)機(jī)器出現(xiàn)能源異常時，Bypass 網(wǎng)口自動導(dǎo)通，保證業(yè)務(wù)正常運(yùn)行;

軟件ByPass，當(dāng)網(wǎng)絡(luò)數(shù)據(jù)超出防火墻負(fù)荷 時，在條件地將部分安全數(shù)據(jù)軟bypass，保證網(wǎng) 絡(luò)時效性。

符合工業(yè)操作習(xí)慣

符合工業(yè)習(xí)慣的操作界面，運(yùn)行情況一目了然;

符合工業(yè)習(xí)慣的設(shè)置方式，運(yùn)行方式簡單易懂;

符合工業(yè)習(xí)慣的展現(xiàn)形式，安全事件查看駕輕就熟。

3. 產(chǎn)品功能

白名單防護(hù)

在默認(rèn)情況下，任何未經(jīng)批準(zhǔn)的主機(jī)、協(xié)議或功能指令都不能通過防火墻，從而抵御零日惡意軟件和有針對性的攻擊。一旦檢測到白名單以外的網(wǎng)絡(luò)數(shù)據(jù)，及時上報異常，對未知的攻擊也能夠記錄。

工業(yè)漏洞檢測

通過內(nèi)置的工業(yè)漏洞檢測引擎，內(nèi)置1000余種工業(yè)漏洞，涵蓋多數(shù)主流工業(yè)控制系統(tǒng)漏洞，精確匹配工業(yè)控制網(wǎng)絡(luò)中的數(shù)據(jù)特征，檢測工業(yè)控制網(wǎng)絡(luò)已知的惡意攻擊與威脅，保護(hù)工業(yè)控制系統(tǒng)業(yè)務(wù)與數(shù)據(jù)安全。

接入控制

主要針對工業(yè)控制網(wǎng)絡(luò)數(shù)據(jù)中第二層網(wǎng)絡(luò)（layer2）的控制，通過控制設(shè)備的源/目的IP、源/目的MAC，源/目的端口，快速識別工業(yè)控制網(wǎng)絡(luò)中存在風(fēng)險的設(shè)備和主機(jī)，防護(hù)工業(yè)控制網(wǎng)絡(luò)安全于未然。

日志記錄與報表

日志記錄包括安全事件，操作記錄，協(xié)議事件等內(nèi)容。日志記錄默認(rèn)所有事件都上報并存儲，特定場景下可以選擇需要上報的告警日志，優(yōu)化日志可視界面。報表展示靈活，定制內(nèi)容，定制類型，定制輸出的格式，滿足多種報表功能需求。

NAT

NAT（Network Address Translation, 網(wǎng)絡(luò)地址轉(zhuǎn)換），包括SNAT與DNAT功能，它是一個IETF標(biāo)準(zhǔn)，將工業(yè)控制網(wǎng)絡(luò)的某個工段或者工作域以一個特定IP地址對外發(fā)布，防止工業(yè)控制網(wǎng)內(nèi)主機(jī)直接暴露在對外網(wǎng)絡(luò)中，保證工業(yè)控制網(wǎng)絡(luò)的主機(jī)和設(shè)備安全。