工业网络守护天使——菲尼克斯电气工业安全防火墙
- 关键词：工业安全防火墙
- 摘要：工业4.0时代，工业网络安全已成为业界关注的焦点。为此，菲尼克斯电气推出一款由工业安全路由器和防火墙mGuard组成的网络组件产品，它集路由器、防火墙和VPN设备的全部功能于一体，适合各种应用，旨在实现最高的系统安全性和可用性，帮助客户守护工业网络安全。
近日，刚刚落幕的中国互联网大会（ISC 2017）提出了“大安全”这一概念。全球网络安全已进入大安全时代，给人类带来更多的威胁和挑战，同时也给网络安全行业带来了更多的责任和机遇。
工业4.0时代，工业网络安全已成为业界关注的焦点。为此，菲尼克斯电气推出一款由工业安全路由器和防火墙mGuard组成的网络组件产品，它集路由器、防火墙和VPN设备的全部功能于一体，适合各种应用，旨在实现最高的系统安全性和可用性，帮助客户守护工业网络安全。
优势
专为工业应用定制的安全功能，安全性更高
采用网络接口和SD卡组态存储器，组态更轻松
适于多种环境的优化设计，应用更广泛
DIN导轨设备
FL MGUARD RS2000：安全路由器提供简单双插（2-click）防火墙和最多两个IPsec加密的VPN平行通道。该路由器提供基础功能，主要用于工业应用场合的安全远程维护。
FL MGUARD RS4000：智能防火墙和多达250个IPsec加密的VPN通道，安全装置功能全面。为可用性要求高的场合和复杂的安全架构提供较高安全性。
FL MGUARD GT/GT：该安全路由器的功能与RS4000系列设备类似。同时，该路由器还是千兆路由器。除RJ45端口外，还提供可灵活用于单模和多模玻璃光纤的SFP端口。
PCI和PCIe卡
mGuard PCI和PCI Express卡可在一张兼容PCI的紧凑型插拔式卡片中实现和mGuard DIN导轨设备相同的安全功能。因此，可为所有兼容PCI和PCI Express的硬件配备强大的安全功能组件。
PCI卡适于为工业和面板式PC机、单台设备或工业机械手提供分布式保护和远程维护。其运行独立于处理器技术和操作系统。
便携式硬件
mGuard smart2在狭小空间里确保高性能和高安全性。壳体坚固耐用，并可通过任意USB端口供电。对于生产环境相对不太恶劣的情况下，则该设备可为相邻的工作站和环境提供理想的移动保护。可作为办公和生产网络间的安全防火墙、远程维护客户端以及小型工作组的安全路由器等使用。
19"mGuard安全装置
19"的mGuard centerport集高端防火墙和高性能VPN网关于一身。该设备提供了千兆以太网、多核架构以及高功率储备。这意味着mGuard centerport可通过VPN连接数量或需要保护的网络段数量的持续增加实现轻松扩展。在最大负荷时仍可确保关键IP服务业务的传输速率不变。mGuard centerport作为一种高性能中央网关，支持任意数量系统、机械和工程师的VPN连接。最多可同时激活3000个VPN通道。
随着网络发展和需求变更，用户可随时通过mGuard许可的各种选项扩展mGuard固件，从而针对具体应用进行个性化的功能配置。
优势
通过附加安全功能定制解决方案
支持后续扩展，投资安全性高
根据客户需求组合安全功能，投资利用率高
软件升级
设备安全性要求在不断地提高，我们致力于全面提高设备的安全性。因此，安全装置的升级换代至关重要。拥有终生许可的mGuard产品可自动升级到最新版本。这意味着您可及时获得最优的网络保护。
冗余功能
冗余功能可提高系统的可用性。为此，我们在网络中安装两台mGuard安全装置，实现冗余配置。正常模式下，一台mGuard工作，另一台备用。两个系统持续交换状态数据。如果工作中的mGuard发生故障，备用设备将立刻发挥作用。根据许可的不同，冗余功能仅适用于防火墙或VPN/防火墙。
OPC检查器
OPC Classic协议广泛应用于工业。然而传统防火墙无法保护该协议，往往导致严重后果：在使用OPC Classic协议的系统中，防火墙无法调节流量，从而导致严重的安全问题。菲尼克斯电气的工业mGuard安全产品（固件8.1及以上版本）升级后可具有OPC检查器功能。该功能可分析、推断和调节OPC流量，从而实现最为安全可靠的OPC通信。
针对OPC Classic，还支持以下功能：
适于OPC Classic应用环境的防火墙
OPC Classic深度报文检查
深度防御
通过NAT实现网络分段
CIFS完整性监测
进行通用互联网文件系统（CIFS）完整性监测时，根据参考状态对Windows网络驱动器进行检测以判定特定文件是否被篡改。甚至还可以快速可靠地检测是否受到病毒标记的感染。此外，还可以选择与mGuard后台驱动器组合，对其进行病毒扫描检测。
CIFS完整性监测功能无需安装在待监测的系统上。因此，该功能扩展特别适合无法安装补丁的系统。
