中国项目开发联盟QQ群21737345

wby 2006-10-25 03:23:52

中国项目开发联盟QQ群21737345，欢迎软件硬件开发高手加入！

...全文

227 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

参考《工业互联网安全》

由于工控网络的相对封闭性，目前针对工控系统的攻击以APT（恶意软件为载体）、病毒、木马、勒索软件等恶意程序为主。恶意程序通过自我复制、主动探测、自动传播等方式，可在工业网络内快速扩散，造成网络延迟、主机失效、业务波动，甚至造成物理损坏、业务停产等严重后果，对工业企业安全生产构成极大威胁。

在企业网络中，一般会在不同密级网络间部署防火墙、入侵防御、防病毒等安全产品，但由于防火墙只能基于源IP、目的IP、端口、协议等N元组进行安全过滤，且物理层、数据链路层、网络层以及传输层处于联通状态，导致防火墙产品容易被构造精巧的数据包绕过从而建立网络连接，对高密网络构成风险。入侵检测与防病毒产品也不能保证异常数据、异常行为的完全监控与捕获，因此最安全的方式就是

DS200DTBCG1A可自动获取经过防火墙的实时完整协议信息，与系统内置的协议特征、设备对象等进行匹配，生成可供参考的网络交互信息列表，帮助用户以最快捷的方式了解和掌握网络中的通讯业务，便于在安装初期简化工程师配置，在纯净网络中自动生成规则，启动防护功能。DS200DTBCG1A具备ALG功能，对父连接的应用层信息进行解析，获取子连接信息，实现对多连接协议的父连接及子连接的控制，支持FTP、SQLNET、H323、OPC协议。如：OPC运行正常，OPC数据连接所使用的动态端口被开放/放行。

4,512

社区成员

15,347

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章