中波动光 先进的网络安全解决方案保护您的工业物联网网络

    在过去的十年中，工业以太网络为最具影响力和变革性的现象，至今已经演变为高度数字化和数据驱动的基础设施，即工业物联网（IIoT）。为了改善与解决封闭式工业网络遭受公众互连网访问的威胁，中波动光身为工业自动化和系统控制集成商值得信赖和经验丰富的合作伙伴，研发并向市场推出创新的先进网络安全解决方案。

通过部署中波动光的工业M2M网络解决方案，您可以确保您的网络完全免受以下级别的威胁的侵害：

■ 等级1 – 为了防止偶发的未经授权的访问

■ 等级2 – 为了防止系统集成商最常遇到的攻击

■ 等级3/4 –为了防止黑客利用特定技能和工具进行恶意访问

    中波动光提供软件和硬件（ASIC）集成保护机制，采用最新的专用集成电路（ASIC）安全技术（L2-L7分组分类）、多层认证、安全数据传输、加密密钥数据、完整的事件日志/通知、操作错误预防、以及高于IEC62443-4-2 2级的安全要求，为工业应用构建提供最安全的系统。

■ 基于进阶端口的安全性IEEE802.1 x MAB（MAC认证旁路）通过绕过MAC地址认证过程到TACACS+ / Radius服务器来启用基于端口的访问控制。

■ 使用诸如TACACS+ / Radius之类的中央认证中心，多层用户密码可以安全访问并简化帐户管理，特别是在大型网络中。

■ DHCP侦听就像未受信主机和受信任DHCP服务器之间的防火墙一样。

■ 支持SFTP（使用SSH加密的安全文件传输协议）进行固件升级。

■ IP源防护在第2层端口上提供源IP地址过滤，以防止恶意主机伪装合法主机IP地址来冒充合法主机。

■ 动态ARP检测（DAI）验证网络中的ARP数据包。 DAI拦截、记录并丢弃具有无效的IP-to-MAC地址绑定的ARP数据包。 此功能可以保护网络免受某些中间人攻击。

■ IPv4 / v6访问控制列表（ACL）：数据包过滤可限制网络流量，并限制特定用户或设备的网络使用。

■ 防止个人（DoS）和群组（DDoS）的恶意攻击。

    想要更深入地了解中波动光先进的网络安全功能的详细信息，您可以访问我们的网站，并阅读相关技术文章：产品 > M2M网络解决方案 > 先进的网络安全机制。

关于中波动光 :

    中波动光集团是跨国的公司，有20多年工业市场销售的经验。从工业计算机，数据撷取，有线与无线网络通讯，与网络监控，均有非常完整的解决方案。客户遍及各垂直产业，包含电厂，智能交控，医疗，铁道，公共工程与工厂自动化。