工控防火墙概要.pptx

网威工控防火墙基础 学习目标 学习完本课程，您应该能够： 理解防火墙的基本概念 熟悉网威工控防火墙产品 01 02 防火墙概念 网威工控防火墙介绍 目 录 / contents 03 网威工控防火墙应用 在网络中，“防火墙”是指一种将内部网和公众访问网（如Internet）分开的方法，是一种逻辑隔离技术。 防火墙 防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。 防火墙的概念 防火墙发展阶段 一 阶段 二 阶段 三 阶段 四 阶段 基于路由器的包过滤防火墙 用户化的防火墙工具套件 状态检测防火墙 深度包检测防火墙 防火墙的概念 …… 防火墙的概念 防火墙分类 个人防火墙 网络防火墙 应用方式 软件防火墙 硬件防火墙 产品形态 包过滤防火墙 应用代理防火墙 实现方式 防火墙发展趋势 防火墙的概念 通用性 专用性 工控 防火墙 下一代防火墙 防火墙发展趋势 防火墙的概念 海量的吞吐率 集成式而非托管式 业务识别与全栈可视性 智能的防火墙 合适的吞吐率 智能的防火墙 螺旋式的安全提升 特色协议处理 协议深度解析 01 02 防火墙概念 网威工控防火墙介绍 目 录 / contents 03 网威工控防火墙应用 网威工控防火墙介绍 工控防火墙 可应用于工业控制环境，对工业控制系统边界以及工业控制系统内部不同控制域之间进行边界保护，并满足特定工业环境和功能要求的防火墙。 网威工控防火墙介绍 工控系列防火墙 NPISG-4000 NPISG-2000 NPISG-6000 中科网威硬件防火墙产品，涵盖工控现场设备层到工控生产管理层， 卓越的稳定性设计和先进的体系架构为用户提供强大的安全保障。 网威工控防火墙介绍 用户价值 部署位置 网威工控防火墙介绍 产品特点 专为工业网络环境设计 工业控制系统网络无缝接入 低TCO设计，轻松拥有 多层次自我保护 智能化无风险网络安全管理 工业协议识别与深度解析 安全策略配置助手 支持自定义、扩展工业协议 网威工控防火墙介绍 产品参数 NPISG-2000 / NPISG-4000 / NPISG-6000 全板载工业级主板设计 3个千兆Combo接口 / 3个千兆Combo接口 / 28个千兆电接口或光接口 1Gbps吞吐量 / 1Gbps吞吐量 / 4Gbps吞吐量 直流或交流宽压电源 DIN / 1U / 2U 工业防护等级IP32 / 工业防护等级IP32 / 工业防护等级IP20 电磁兼容可达5级 NP协议深度解析引擎模块 工业控制系统网络威胁识别模块 支持状态检测、包过滤、应用代理 -45 ~ +75℃ / -45 ~ +75℃ / 0 ~ +55℃ 网威工控防火墙介绍 硬件设计 自主设计研发的高可靠性主板 电磁兼容性测试最高可达5级 灵活的 COMBO 接口设计 高电流多电压冗余电源系统 采用 POWER PC 芯片 网威工控防火墙介绍 工作模式 网威工控防火墙介绍 3：防护模式 2：验证模式 1：学习模式 态势感知 围绕资产、协议、资产行为构筑面向风险的安全体系 建立资产行为模型 提供基于风险的网络环境安全控制策略 网威工控防火墙介绍 协议解析 采用网威工控协议深度分析引擎技术 协议内容分析与完整性检查 全面监控控制行为 OPC/MODBUS TCP/DNP3.0/PROFINET/IEC 61850/IEC60870-5-104/… … 起始 地址码 功能码 参数 CRC 结束 网威工控防火墙介绍 可靠性 从硬件、系统、软件到管理的多层次自我保护机制 高品质的工业元器件、专利的机箱和主板技术构建的工业级专用硬件平台 完整的分权分域的用户权限管理和完备的系统日志功能 采用先进的带外管理方式 网威工控防火墙介绍 01 02 防火墙概念 网威工控防火墙介绍 目 录 / contents 03 网威工控防火墙应用 网威工控防火墙应用 炼化生产系统安全防御 网威工控防火墙应用 油气运输系统安全防御 网威工控防火墙基本操作 登录工控防火墙 前台登录： 默认IP ：01：8888??? 默认网口：eth2??? 默认账户：system? 默认密码：netpower 后台登录： 默认波特率：115200?? 默认账户 ： root?? 默认密码 ：firewall 网威工控防火墙基本操作 修改登录IP THANKYOU http://www.N 李佐民