绿盟ISGNX3-HDA2000D工业安全网关V2.0(NSFOCUS ISG V2.0)

引擎系统(ISGNX3-HDA2000D-NOS-01)：ISGNX3-HDA2000D引擎系统-基于工业协议分析、增强级防火墙架构的安全网关系统，支持ALG应用级网关、深度过滤、病毒过滤、入侵防御、URL过滤、攻击防护、IPV6等功能。

提供针对工业协议的指令级深度检测

产品概述

绿盟科技ISG系列工业安全网关不但支持传统防火墙的基础访问控制功能，重要的是它提供针对工业协议的指令级深度检测，实现了对Modbus、OPC DA、DNP3等主流工业协议和规约的细粒度检查和过滤，帮助用户防护来自网络的病毒传播、黑客攻击等行为，避免其对控制网络的影响和对生产流程的破坏，同时具备Bypass及全透明无间断部署功能，保证业务的连续性；规则报警功能可以有效的对异常操作进行处理，避免因未及时处理造成损失和危害；而且它采用白名单机制，可以较少甚至不用升级，符合工业现场特点。

特性

01
基础访问控制
支持五元组过滤、IP／MAC绑定、白名单安全防护策略；
02
通用网络协议防护
支持4-7层包过滤,支持以五元组形式对通用协议数据包进行访问控制和安全过滤；
03
工业协议深度过滤
支持MODBUS、TCP、IEC 101、IEC 104、DNP 3、OPC、AB、SIEMENS_S7_PLUS、MITSUBISHI、GE SNP-X、GE、SIEMENS_S7等常见工业协议的深度过滤，并支持协议定制开发；
04
安全攻击防护
支持对DOS／DDOS攻击、异常数据包攻击以及扫描攻击防护；
05
网络适应性
支持桥接、静态路由和策略理由，支持SNAT和DNAT，支持IPSEC VPN；
06
第三方支持
支持syslog日志外发和SNMP状态监控