隨著第四次工業(yè)革命強(qiáng)力驅(qū)動新型工業(yè)化進(jìn)程加速，工業(yè)互聯(lián)網(wǎng)作為新一代信息技術(shù)與制造業(yè)深度融合的結(jié)晶，不僅是推進(jìn)制造強(qiáng)國和網(wǎng)絡(luò)強(qiáng)國建設(shè)的關(guān)鍵基石，更是新型工業(yè)化發(fā)展的核心支撐以及新質(zhì)生產(chǎn)力發(fā)展的重要著力點。

當(dāng)下，工業(yè)企業(yè)的邊界已突破傳統(tǒng)工業(yè)控制系統(tǒng)的范疇，海量設(shè)備、復(fù)雜鏈路、多樣應(yīng)用以及頻繁的數(shù)據(jù)交互，使其安全防護(hù)的對象與范圍急劇擴(kuò)張。通用工業(yè)控制系統(tǒng)的安全策略已難以應(yīng)對當(dāng)下的挑戰(zhàn)，如今企業(yè)不僅要防范常規(guī)威脅，還需對設(shè)備漏洞利用、應(yīng)用層攻擊、鏈路數(shù)據(jù)竊取篡改、交互信息泄露等潛在風(fēng)險保持高度警惕。

安全防護(hù)的重點已從單純維護(hù)系統(tǒng)穩(wěn)定性，轉(zhuǎn)變?yōu)楸Ｕ瞎I(yè)互聯(lián)網(wǎng)生態(tài)系統(tǒng)的完整性、保密性與可用性，這無疑給工業(yè)企業(yè)的安全管理與技術(shù)手段提出了全新的挑戰(zhàn)與更高的要求。

新一代工業(yè)網(wǎng)閘重磅發(fā)布

“白+黑”硬核守護(hù)

低延遲、高可靠、高安全、高性能

工業(yè)級架構(gòu)，毫秒級網(wǎng)絡(luò)延遲控制

多重冗余設(shè)計，強(qiáng)化設(shè)備穩(wěn)定性與容錯能力

白名單機(jī)制+多安全引擎，抵御已知未知威脅

多核多線程并行運(yùn)作，大幅提升數(shù)據(jù)處理能力

新一代工業(yè)網(wǎng)閘圍繞“白+黑”安全防護(hù)理念，新增契合工業(yè)場景的FPGA安全隔離、雙路協(xié)同聚合、多鏈路安全隔離、工業(yè)應(yīng)用識別、國產(chǎn)化數(shù)據(jù)庫同步及已知威脅防御六大技術(shù)。同時，優(yōu)化原有數(shù)據(jù)處理算法，實現(xiàn)數(shù)據(jù)處理速度、吞吐量等關(guān)鍵指標(biāo)的大幅躍升，打造功能與性能方面的跨越式升級，全方位抵御來自互聯(lián)網(wǎng)的各類潛在安全威脅。

01 FPGA安全隔離技術(shù)

新一代工業(yè)網(wǎng)閘采用基于工業(yè)場景的FPGA安全隔離技術(shù)，構(gòu)建內(nèi)外網(wǎng)間的物理隔離層，針對基于Modbus、OPC、IEC104等多種工業(yè)協(xié)議的數(shù)據(jù)包，進(jìn)行協(xié)議落地、裸數(shù)據(jù)還原、專有協(xié)議封裝、業(yè)務(wù)數(shù)據(jù)擺渡傳輸?shù)炔襟E，實現(xiàn)工業(yè)協(xié)議的深度解析與安全隔離，以極高的精準(zhǔn)度識別各類協(xié)議數(shù)據(jù)包，對不符合安全規(guī)范的協(xié)議數(shù)據(jù)包進(jìn)行安全隔離處理，在工業(yè)生產(chǎn)控制核心區(qū)域構(gòu)建起穩(wěn)固高效的安全防護(hù)體系，有效阻止外部網(wǎng)絡(luò)攻擊滲透核心區(qū)域，大幅降低入侵風(fēng)險。

02 工業(yè)雙路協(xié)同聚合技術(shù)

新一代工業(yè)網(wǎng)閘基于對工業(yè)互聯(lián)網(wǎng)場景應(yīng)用需求的全面剖析與深入研究，研發(fā)專門應(yīng)用于工業(yè)領(lǐng)域的雙路協(xié)同聚合技術(shù)。通過特定的智能算法與精密的控制機(jī)制，整合分散獨立的數(shù)據(jù)傳輸通道，協(xié)同起效實現(xiàn)雙通道并行傳輸，有效解決傳統(tǒng)單通道帶寬不足與穩(wěn)定性欠佳的問題，顯著提升業(yè)務(wù)數(shù)據(jù)傳輸性能，滿足工業(yè)場景下大規(guī)模數(shù)據(jù)交互需求，同時增強(qiáng)數(shù)據(jù)傳輸?shù)姆€(wěn)定性與可靠性。

03 工業(yè)多鏈路安全隔離技術(shù)

在復(fù)雜的工業(yè)網(wǎng)絡(luò)環(huán)境中，不同安全域與外網(wǎng)的交互面臨諸多難題。天融信創(chuàng)新研發(fā)工業(yè)級多鏈路安全隔離技術(shù)，憑借精準(zhǔn)的控制與處理能力，實現(xiàn)多通道業(yè)務(wù)的有效隔離，確保各通道數(shù)據(jù)處于獨立且安全的狀態(tài)，并實現(xiàn)多任務(wù)并行傳輸功能，可有效適配工業(yè)網(wǎng)絡(luò)復(fù)雜多樣的業(yè)務(wù)需求狀況，有力提升工業(yè)企業(yè)在數(shù)字化運(yùn)營進(jìn)程中的網(wǎng)絡(luò)安全水平以及數(shù)據(jù)交互效率。

04 已知威脅特征識別與阻斷技術(shù)

已知威脅特征識別與阻斷技術(shù)專注于工業(yè)場景中的已知威脅防御，對工業(yè)控制系統(tǒng)獨特的典型漏洞利用攻擊行為進(jìn)行全面監(jiān)測，涵蓋外部非法網(wǎng)絡(luò)接入、內(nèi)部惡意訪問越界等入侵攻擊形式，以及木馬、蠕蟲等惡意代碼感染，緩沖區(qū)溢出等攻擊，還有因大量請求導(dǎo)致系統(tǒng)無法響應(yīng)合法指令的拒絕服務(wù)攻擊等多種類型。一旦監(jiān)測到安全威脅，系統(tǒng)立即啟動安全防御機(jī)制，并與白名單安全策略協(xié)同聯(lián)動，迅速且有效地遏制安全威脅的蔓延，為工業(yè)企業(yè)生產(chǎn)業(yè)務(wù)的持續(xù)、穩(wěn)定運(yùn)行保駕護(hù)航。

05 國產(chǎn)化數(shù)據(jù)庫鏡像同步技術(shù)

在國產(chǎn)化替代趨勢日益凸顯的背景下，國產(chǎn)化數(shù)據(jù)庫逐步占據(jù)主流地位。新一代工業(yè)網(wǎng)閘以數(shù)據(jù)鏡像同步技術(shù)為基礎(chǔ)，深度解析人大金倉、神通、達(dá)夢等主流國產(chǎn)化數(shù)據(jù)庫，精準(zhǔn)同步源端數(shù)據(jù)庫中數(shù)據(jù)內(nèi)容，并采用智能校驗機(jī)制確保數(shù)據(jù)的準(zhǔn)確性與完整性，有效應(yīng)對各類復(fù)雜的工業(yè)應(yīng)用場景以及高強(qiáng)度的數(shù)據(jù)交互需求，為國產(chǎn)化數(shù)據(jù)庫的數(shù)據(jù)同步與管理提供堅實可靠且高效的方案。

06 工業(yè)應(yīng)用協(xié)議深度識別技術(shù)

工業(yè)領(lǐng)域包含眾多行業(yè)與場景，控制設(shè)備繁雜且廠商各異，為滿足通訊需求，各廠商定制自有通信協(xié)議與標(biāo)準(zhǔn)，導(dǎo)致工業(yè)通信協(xié)議種類繁多。新一代工業(yè)網(wǎng)閘內(nèi)置智能AI協(xié)議識別引擎，通過單包特征識別、統(tǒng)計特征識別、多包特征識別、深度解析識別等多種識別技術(shù)對工業(yè)應(yīng)用協(xié)議進(jìn)行發(fā)現(xiàn)，目前已實現(xiàn)70+主流工業(yè)通信協(xié)議識別，全面滿足工業(yè)企業(yè)對于各類業(yè)務(wù)系統(tǒng)應(yīng)用和協(xié)議的管控需求。

隨著新一輪科技革命和產(chǎn)業(yè)變革蓬勃發(fā)展，全球產(chǎn)業(yè)結(jié)構(gòu)和布局深度調(diào)整，為新型工業(yè)化開辟巨大的增長空間。作為國內(nèi)率先布局工業(yè)信息安全的網(wǎng)絡(luò)安全企業(yè)之一，天融信積極應(yīng)對工業(yè)領(lǐng)域產(chǎn)業(yè)轉(zhuǎn)型挑戰(zhàn)，推進(jìn)網(wǎng)絡(luò)安全技術(shù)與工業(yè)技術(shù)、工業(yè)場景的深度融合，為工業(yè)企業(yè)提供覆蓋多個業(yè)務(wù)場景的安全產(chǎn)品、解決方案及安全服務(wù)，夯實新型工業(yè)化發(fā)展安全根基。