
فایـروال صنعتـی سـایبان دارای موتـور یکپارچـه بـرای بازرسـی عمیـق ترافیـک ارتباطات صنعتــی، VPN صنعتــی، IPS صنعتــی (سیســتم پیشــگیری / جلوگیــری از نفــوذ ) و Signatureهــای آســیب پذیــری هــا بــوده و بطــور جامــع از شــبکه سیســتم کنتــرل صنعتــی محافظــت مــی نمایــد.
از سیستم کنترل خود در برابر تهدیدات سایبری محافظت کنید
شـبکه هـای کنتـرل نیازمند اعتمـاد و قابلیت اطمینان هسـتند اما این شـبکه هـا در برابر مسـائل روزمـره امنیتـی بسـیار آسـیب پذیـر هسـتند. توپولـوژی ضعیـف شـبکه، نقـاط محافظـت نشـده از ورود بـه شـبکه، رایانـه هـای شـخصی وصلـه نشـده و PLC هـای آسـیب پذیـر و خطاهـای انسـانی مـی توانـد منجـر به تلفـات قابـل توجه تولیـد و حتی مـوارد ایمنـی شـود. فایـروال صنعتـی سـایبان یک راه حـل امنیت توزیع شـده اسـت که بـه سـرعت و بـا کمترین هزینه محافظت از امنیت سـایبری را در شـبکه کنترل شـما پیاده سـازی مـی کنـد. سـاختار انعطـاف پذیـر سـایبان به شـما امـکان مـی دهد امنیـت نقاط حسـاس در شـبکه صنعتـی را افزایـش دهیـد و بـه مدیریت بپردازید و در سراسـر شـبکه کنتـرل از اجـزای مهم سیسـتم محافظـت کنید.
فایـروال صنــعتی سـایبان بـه شـما کمــک مـی کــند تـــا الـــزامات CIP NERC و اســـتانداردهای 62443 IEC / ISA را بـرآورده کنیـد.
خدمات بازرسی سایبری
- Router/VPN/NAT/Firewall همه در یک دستگاه
- دسترسی از راه دور با VPN ایمن و رمزنگاری سخت افزاری با سرعت بالا
- قابلیـت DPI روی پروتـکل هـای صنعتـی شـامل Classic OPC ،RTU/TCP Modbus
Ethernet/IP و زیمنـس OPCUA, DNP3, IEC104, S7 - قابلیت افزودن پروتکل های صنعتی مورد نیاز در Firmwareهای بعدی
- تشـخیص هوشـمند پروتـکل صنعتـی از روی ترافیـک عبـوری و ایجـاد Policy بصورت سـاده بـرروی آنها
- قابلیت Port Linkage و Port Aggregation
- پشتیبانی از High Availability
- پشـتیبانی از انـواع پروتکل هـای صنعتـی بـه صـورت از پیـش تعریـف شـده و عمومی برای ایجـاد Policy
- دارای IPS/IDS قدرتمند
- بازررسی دقیق و عمیق پروتکل های صنعتی
- راه اندازی آسان (NAT)
- دارای تکنولـوژی Bypass Port( زمانـی کـه فایروال خاموش باشـد، دو پورت مانند یک سـوییچ بـه هـم متصل می شـوند و Firewall به راحتـی از مدار خارج می شـود.)
- پشتیبانی از VLAN
- دامنه دمای کار از 40- تا 75+ درجه سانتیگراد
سازگار با محیط های صنعتی و دارای گرید نظامی
فایروال صنعتی سایبان شامل دو نوع mounted-Track و mounted-Rack میباشد. فایروال های صنعتی mounted-Rack از لحاظ دما و رطوبت و مقاومت در برابر گرد و خاک در درجه ی پایین قرار دارند و عموما دارای فن می باشند به همین دلیل در مکان هایی مانند اتاق مانیتورینگ، کنترل و یا مکانهایی که دارای شرایط مناسب دما و رطوبت باشند قرار می گیرند و در داخل رک نصب می شوند. فایروال های صنعتی mounted-Track معمولا مقاومت بالایی در برابر دما، رطوبت و گرد و خاک دارند و بدون فن می باشند و این قابلیت را دارند که مستقیما در 0 ZONE بر روی خط تولید و یا داخل تابلو برق قرار گرفته و نصب شوند.
فایروال صنعتی CYRUS دارای ویژگی های محیطی برجسته زیر است:
- حفاظت در برابر شرایط محیطی: فایروال صنعتی سایبان قابلیت کار در محیط های خیلی گرم و سرد را دارد. دمای کارکرد فایروال صنعتی از 40- درجه سانتیگراد تا 75+ درجه سانتیگراد و دمای ذخیره سازی 40- تا 80+ درجه سانتیگراد و رطوبت 5 تا 95 درصد بدون چگالش می باشد.
- حفاظت در برابر نفوذ: فایروال صنعتی سایبان دارای یک پوسته تمام فلزی است که هم به عنوان محافظ در برابر ضربه و هم به عنوان خنک کننده عمل می نماید و اجسام با قطر بزرگتر از 1 میلی متر نمیتواند داخل آن نفوذ کند، دارای استاندارد 40IP بوده و کاملا مطابق با شرایط محیط های صنعتی میباشد.
- قابلیت اطمینان: فایروال های صنعتی سایبان دارای دو عدد پاور Redundant هستند، همچنین پورت Bypass باعث میشود در زمان های الزام بتوان با خاموش کردن فایروال آنرا از مدار خارج کرد. عملکرد دستگاه بصورت Failover Stateful باعث افزایش قابلیت اطمینان عملیاتی میشود.
دفاع در عمق سه وجهی
- اتصالات فایروال صنعتی سایبان از اتصاالت Ethernet و Serial پشتیبانی میکند. لذا می توان آنرا در ZONE های مختلف صنعتی نصب کرد.
- فایـروال صنعتـی سـایبان از 3 لایه شـبکه صنعتـی و Node هـای کلیـدی پشـتیبانی میکند. ایـن فایـروال میتوانـد از شـبکه مدیریـت، شـبکه مانیتورینـگ و شـبکه خطـوط تولیـد در برابر حملات سـایبری محافظـت نمایـد. همچنیـن میتوانـد خطـوط مختلـف شـبکه صنعتـی را بـه صـورت لایه بـه لایه برحسـب منطقـه و محل قـرار گیری از هـم ایزولـه نماید. فایـروال صنعتی سـایبان همچنیـن مـی توانـد مابیـن PLC و Stationهـای مهندسـی قـرار بگیرد. لذا بر اسـاس طراحـی شـبکه صنعتی و سـاختار دفاعی تعریف شـده می تـوان از قابلیت های فایـروال صنعتی در بخشـ های مختلـف صنعتی بهـره گرفت.
ترکیب و سفارشی سازی قابل انعطاف فانکشن های امنیتی
معمولا خطـوط صنعتـی تولیـد دارای تنوعـی از محصولات کنتـرل و مانیتورینـگ از برندهـای مختلـف میباشـند و طبعـا از پروتکل هـا ، IP و Port هـای مختلـف و متنوعـی اسـتفاده میکنند. تنظیـم و پیکربنـدی امنیتی آنها مسـتلزم صرف زمـان و دارای پیچیدگی فراوان می باشـد. فایروال صنعتـی سـایبان دارای فیلترهـای مختلـف بـر اسـاس Port ، IP و پروتکل هـای صنعتـی اسـت و محصولات بـا برندهـای مختلف را شناسـایی میکنـد. این ویژگـی باعث کاهش زمـان پیکربندی و راه انـدازی فایـروال صنعتـی خواهد شـد. بـا توجه به رابط کاربـری قدرتمند تحـت وب طراحی شـده، ایجـاد فیلترهایـی بـر اسـاس پروتکل هـای موجود به سـادگی امـکان پذیر میباشـد.
حفاظت از پروتکل های صنعتی
- فایروال صنعتی سایبان پروتکل های صنعتی را از روی شناسه EtherType لایه 2 شناسایی می کند که این شناسه ها می تواند در فایروال تعریف شود و به راحتی می توان Policy های مورد نیاز را بر اساس آن تنظیم، ایجاد و اعمال کرد. همچنین فایروال صنعتی سایبان قادر به شناسایی بیش از 10 نوع پروتکل صنعتی (IPDS ) می باشد که از قبل درون فایروال تعریف شده اند و با انتخاب هر کدام به راحتی می توان پروتکل های عبوری مختلف را شناسایی کرد و از عملکرد آنها Log برداشت.
- فایروال صنعتی دارای مـاژول هایی برای تحلیل و فیــلتر عمیق پروتــکلهای صنعتی از جمله Modbus TCP/RTU، OPCDA، OPCUA، Ethernet IP، DNP3 ، IEC104، Siemens-S7 میباشد.
قابلیت های محصول

محصول ویژه

LEC-6032C
کامپیوتر امنیتی سایبری صنعتی با پردازنده Intel Atom E3845 و بای پس LAN پیشرفته
- Fanless and compact design
- Intel® Atom™ E3845 1.91GHz SoC CPU
- Wide Temperature Support: -40~70ºC
- With 2 x GbE SFP Fiber
- ESD/surge protection on serial COM ports for harsh environments
- 5 x GbE LAN with 1 pair Gen.3 LAN bypass
- DIN rail or wall mounting options
- 1 x USB 3.0 and 1x USB 2.0 port plus internal USB pin-header
بدون دیدگاه