手机站 广告联系

新资讯-传递快捷产业新闻资讯

【敢为人先】看业内首款增强级工业控制系统专用防火墙是怎样炼成

来源:未知 作者:fengshanshan 人气: 发布时间:2020-09-25
摘要:从美通社获知, 近日,天地和兴旗下地盾系列工控防火墙顺利通过公安部计算机信息系统安全产品质量检测中心测试,取得工业控制系统专用防火墙(增强级)销售许可证(以下简称销售许可证)。 天地和兴作为国内工业网络安全领航者,凭借其在工业网络安全领域深耕数

  从美通社获知,近日,天地和兴旗下“地盾”系列工控防火墙顺利通过公安部计算机信息系统安全产品质量检测中心测试,取得工业控制系统专用防火墙(增强级)销售许可证(以下简称销售许可证)。天地和兴作为国内工业网络安全领航者,凭借其在工业网络安全领域深耕数十年的服务经验,不断精雕细琢各类工业网络安全产品,以求给用户提供更好的使用体验。工控防火墙作为天地和兴旗下防护类主打产品,拥有国内领先的工控协议深度内容检测技术。天地和兴能够在国内第一个取得工业控制系统专用防火墙(增强级)销售许可证,不仅仅代表国家相关部门对天地和兴安全产品的认可,更是天地和兴综合实力的体现。

  国家现行的关于工业控制系统专用防火墙的标准是在今年三月份正式才开始实施。在此之前,国家标准化管理委员会未曾发布任何有关工业控制系统专用防火墙的标准。尽管市面上的工控防火墙层出不穷,但大多都是在通用防火墙的基础上增加工业控制协议解析的相关功能包装而来。品种繁多,花样百出的工控防火墙已经让想要购买此类安全产品的企业挑花了眼,如今《GB/T 37933——2019信息安全技术 工业控制系统专用防火墙技术要求》标准已经发布,什么样的墙最适合工控企业,相信你已经有了答案。

  今天,天地和兴将通过比较两个现行的防火墙相关标准GB/T 28201—2015和GB/T 37933—2019的部分内容,带你深入了解工业控制系统专用防火墙。

  1、包过滤安全技术要求对比

安全技术要求

20281-2015增强级

37933-2019基本级

37933-2019增强级

过滤

1.安全策略应使用默认禁止原则,即处非明确允许,否则就禁止

2.安全策略应包含基于源IP地址、目的IP地址的访问控制

3.安全策略应包含基于源端口、目的端口的得访问控制

4.安全策略应包含基于协议类型的访问控制

5.安全策略可包含基于MAC的访问控制

6.安全策略可包含基于时间的访问控制

7.应支持用户自定义策略,安全策略可以是MAC地址、IP地址、端口、协议类型和时间的部分或全部组合

责任编辑:fengshanshan
图片 更多

新资讯出品

新闻由人工选取每30分钟自动更新

手机:1885712713 邮箱:700910@qq.com
地址:北京市河南岸国商大厦B-6-B