威努特工(gōng)業(yè)防火牆(TEG)是針對(duì)工(gōng)業(yè)控制系統設計(jì)開(kāi)發的(de)邊界隔離和(hé)安全防護産品，産品基于工(gōng)業(yè)級64位ARM芯片的(de)硬件(jiàn)架構和(hé)自(zì)主知識産權的(de)智能工(gōng)控安全操作(zuò)系統（IICS-OS），基于優化(huà)的(de)軟硬件(jiàn)架構提高(gāo)報文(wén)的(de)處理(lǐ)能力，對(duì)主流工(gōng)業(yè)協議(yì)進行深度報文(wén)解析（DPI，Deep Packet Inspection），運用“白名單+智能學習(xí)”技(jì)術建立數采通(tōng)信及工(gōng)控網絡區(qū)域間(jiān)通(tōng)信模型，保證隻有(yǒu)可信任的(de)流量可以在網絡上(shàng)傳輸，為(wèi)工(gōng)控網絡與外(wài)部網絡互聯、工(gōng)控網絡內(nèi)部區(qū)域之間(jiān)的(de)連接提供安全保障。
精準的(de)工(gōng)業(yè)協議(yì)分析識别能力
通(tōng)過自(zì)主研發的(de)深度數據包解析引擎，産品能夠檢測5 0 多種工(gōng)業(yè)協議(yì)， 能夠對(duì)O P C 、M o d b u s 、I E C60870-5-104、IEC 61850 MMS、Siemens S7、Ethernet/IP（CIP）、DNP3等主流工(gōng)控協議(yì)做深度報文(wén)解析，識别報文(wén)中的(de)有(yǒu)效內(nèi)容特征、負載和(hé)可用匹配信息，如惡意軟件(jiàn)、具體(tǐ)指令和(hé)應用程序類型，對(duì)工(gōng)控協議(yì)特征做到實時(shí)解析和(hé)精準識别。
細粒度指令級訪問(wèn)控制
基于工(gōng)業(yè)協議(yì)的(de)精準識别能力，威努特工(gōng)業(yè)防火牆(TEG)不僅可以實現(xiàn)傳統基于安全域、IP、MAC、時(shí)間(jiān)段、服務、執行動作(zuò)等多個(gè)維度的(de)訪問(wèn)控制策略，可以對(duì)OPC、Modbus TCP、S7等協議(yì)做到值域級精細控制。
高(gāo)性能低(dī)時(shí)延設計(jì)
産品采用高(gāo)性能專用多核處理(lǐ)器(qì)和(hé)深度數據包解析引擎，軟硬件(jiàn)結合提供高(gāo)吞吐低(dī)時(shí)延的(de)處理(lǐ)能力，在開(kāi)啓深度報文(wén)檢測和(hé)滿配策略條件(jiàn)下(xià)時(shí)延小(xiǎo)于90us。
工(gōng)業(yè)級硬件(jiàn)品質
在硬件(jiàn)平台設計(jì)上(shàng)遵循工(gōng)業(yè)标準，采用無風(fēng)扇全封閉設計(jì)，關鍵部件(jiàn)冗餘，軟硬件(jiàn)bypass，硬件(jiàn)平台達到工(gōng)業(yè)三級B級以上(shàng)品質，夠滿足工(gōng)業(yè)環境下(xià)低(dī)功耗、寬溫、防塵、防潮及高(gāo)可靠使用要求。
