1. 产品介绍

LinSec-V系列产品是北京六方云信息技术有限公司的智能型工业防火墙，专用于工业控制网络的安全防护。

工业防火墙满足恶劣环境使用，使用冗余双电源，增强设备的可用性，符合工业现场重要设备电源冗余的要求；使用金属外壳、无风扇散热，减少易损件，延长工业防火墙的使用寿命；使用工业级电子元器件，增强工业防火墙的温度适应性，保证工业防火墙在严酷环境中依然稳定运行。

工业防火墙使用自主研发的安全操作系统CSOS平台，功能贴合工业控制网络的安全要求，将包过滤、工业入侵防御，工业协议白名单防护等安全功能有机整合，打造工业控制系统的网络安全防护城墙。

优雅的人机交互界面，灵活高效的Web管理，可视化Web界面直观地展现工业控制网络的安全态势，及时快速地了解网络威胁。

支持统一集中管理与自管理方式，即实现多机统一策略部署，又可单机独立部署，适合多种业务部署需求。

2. 产品亮点

工业级硬件

双电源设计，符合工业现场电源冗余要求(部分型号);

硬件ByPass功能，异常状态不会影响生产与业务网络数据。

协议识别广而深

深度解析MODBUS TCP、DNP3、S7、IEC104、 MMS、PROFINETIO、OPCDA、GOOSE、SV 等多种工业协议，支持协议自定义;

支持大多数传统IT协议的深度解析与控制。

工业漏洞库

包含1000余种工业漏洞;

涵盖主流厂商的工业漏洞;

精细分类工业漏洞，精确防护工业设备。

白名单与机器学习

对工业控制网络中所有不符合白名单的数据和行为特征进行阻断和告警，消除未知漏洞危害;

通过机器学习自动收集系统正常运行状态下的数据行为，识别工业网络环境网络的安全数据特征，建立网络流量安全基线。

高可靠性

硬件ByPass，当机器出现能源异常时，Bypass 网口自动导通，保证业务正常运行;

软件ByPass，当网络数据超出防火墙负荷时，在条件地将部分安全数据软bypass，保证网络时效性。

符合工业操作习惯

符合工业习惯的操作界面，运行情况一目了然;

符合工业习惯的设置方式，运行方式简单易懂;

符合工业习惯的展现形式，安全事件查看驾轻就熟。

白名单防护

在默认情况下，任何未经批准的主机、协议或功能指令都不能通过防火墙，从而抵御零日恶意软件和有针对性的攻击。一旦检测到白名单以外的网络数据，及时上报异常，对未知的攻击也能够记录。

工业漏洞检测

通过内置的工业漏洞检测引擎，内置1000余种工业漏洞，涵盖多数主流工业控制系统漏洞，精确匹配工业控制网络中的数据特征，检测工业控制网络已知的恶意攻击与威胁，保护工业控制系统业务与数据安全。

接入控制

主要针对工业控制网络数据中第二层网络（layer2）的控制，通过控制设备的源/目的IP、源/目的MAC，源/目的端口，快速识别工业控制网络中存在风险的设备和主机，防护工业控制网络安全于未然。

日志记录与报表

日志记录包括安全事件，操作记录，协议事件等内容。日志记录默认所有事件都上报并存储，特定场景下可以选择需要上报的告警日志，优化日志可视界面。报表展示灵活，定制内容，定制类型，定制输出的格式，满足多种报表功能需求。

NAT

NAT（Network Address Translation, 网络地址转换），包括SNAT与DNAT功能，它是一个IETF标准，将工业控制网络的某个工段或者工作域以一个特定IP地址对外发布，防止工业控制网内主机直接暴露在对外网络中，保证工业控制网络的主机和设备安全。