在中国制造2025、工业互联网和工业4.0时代来临的背景下,各行各业对工业控制系统的网络安全日趋重视,我们通过多年对自动化和安全产品的自主研发,积累了丰富的工业控制系统安全领域产品研发和部署实施经验,针对国内外不同行业工业控制系统的特点,能够提供全系列、自主可控、高效易用的工业控制系统网络安全产品。
天裕下一代防火墙基于SEAtech一体化平台,具有高效、可靠、易扩展等特点,提供基于应用的访问控制功能,让用户具备更灵活的访问控制策略设置空间,能够对网络资源进行更有效的管理和安全防护。除此之外,还集成了身份认证、流量管理、上网行为管理、D o S / D D o S 防护、病毒防护及入侵防御、web安全防护等功能,真正做到立体全方位防护。 同时,天裕下一代防火墙支持IPSEC VPN,满足企业总部、分支机构组建VPN网络的需求;支持SSL VPN,让企业员工随时随地安全登录企业内部网络,在保证办公效率的同时又保障了网络接入的安全性。 受益于SEAtech安全操作系统采用了一次解包、全面分析的算法,天裕下一代防火墙系列产品具有优秀高效的数据处理能力,在同时启用多个功能模块时依旧能保持高性能。
SIDS/SIPS入侵检测/防御系统是一款综合全方位安全防护产品,采用特征检测引擎对网络流量进行检测,可及时发现内网及外网网络攻击行为,并进行告警或者立即阻断攻击源的网络连接,除此之外,SIDS/SIPS提供DDOS防护、病毒防护,为边界防护和网络防护提供了有力支撑。丰富的报表功能和人性化设计能够极大减轻安全管理人员对入侵行为发现和监控难度。
Web应用防火墙系统SWAF-3000,是中京科技为解决Web应用安全问题而开发的产品,通过对安全漏洞进行扫描、对各种攻击行为进行防护、对最终结果进行诊断,为Web应用服务器的安全防护提供有力支撑。 通过多种机制的分析检测,SWAF-3000提供了业界领先的Web应用攻击防护能力,能够有效地阻断攻击、并保证Web应用合法流量的正常传输。同时,针对SQL注入攻击、网页篡改、网页挂马等,SWAF-3000按照安全事件发生的时序考虑问题,优化最佳安全-成本平衡点,有效降低安全风险。
在网络信息安全防范中,内网安全越来越受到重视,用户希望能够对进入内网的用户进行身份认证和访问权限控制,并对他们使用的设备进行安全检测。天裕网络准入控制系统从入网人员身份认证、入网设备健康检测和修复、入网后权限分配和资源管理等方面对内网安全进行全面管控,除了能消除内网安全隐患之外,还能大大提高网络的管理效率。