杭州拉扎斯信息科技有限公司

威努特工控全系列网络an quan 产品

产品介绍：

工控an quan 系列产品是一款集合智能学习引擎、深度协议数据包解析引擎、开放式特征匹配、应用感知、实时会话控制可视化、an quan 审计追溯等多种智能引擎的工控网络an quan 防御产品。兼容目前业界对访问控制类产品的认知，满足访问控制类产品相关标准，通过设置网络流量规则实现网络防护。工控an quan 系列产品基于科技多年技术积累，支持ModbusTCP，S7COMM，IEC104，OPC-UA，OPC-DA，DNP3，Profinet，BACnet等众多工业协议深度包检测和智能白名单学习及规则部署。

产品特点：

工业级硬件配置

按照工业现场的使用实际环境对硬件进行选型：

IP40防护等级，满足工业网络应用环境要求。

工作温度-40℃ ~ 85℃，通过工业级宽温测试，满足工业现场要求。

支持Bypass 功能，一旦设备软硬件故障，设备自动切换，保证正常业务运行。

低功耗、全封闭设计。

多重立体防御体系

针对APT可持续性攻击提供quan mian的防护方案：

支持设置黑名单策略防护各类已知恶意行为。

支持自学习实际应用的工控协议规则和网络行为，建立an quan 白名单，对名单外的攻击进行告警或阻断。

IP/MAC绑定，防止设备接入及地址欺骗。

工控协议深度解析引擎：

工控an quan 系列产品支持多种工控协议的识别与检测，对其中的ModbusTCP，S7COMM，IEC104，OPC-UA，OPC-DA，DNP3，Profinet，Enip-TCP，Enip-UDP，MMS，BACnet等协议均可实现深度解析。

支持自定义协议防护：

工控an quan 系列产品支持协议自定义。通过协议数据匹配模组和字段分析匹配引擎，实现对私有协议的数据控制，能够满足各个行业不同客户的定制化需求。

灵活的模式切换功能：

工控an quan 系列产品可灵活地部署模式，既支持传统的路由模式，也支持桥接模式。同时，它支持防护和测试模式，区分了测试部署和正常工作模式，可减少对业务系统的影响。

客户价值：

an quan 分区防护

工控an quan 系列产品是为客户网络解决结构性an quan 的基础性an quan 产品，也是工控网络an quan 整体性防护的重要组成部分。根据网络层级进行逻辑分区，阻止网络攻击在不同区域间渗透，保障核心资产和业务的an quan 。

前沿技术防范未知  

通过规则自学习建立白名单策略库形成整体防护框架，能够阻断非可信的流量数据和操作指令，    da程度的防范未知  ，有效应对APT攻击和防范未知攻击类型的   。

完整的防护体系，杜绝恶意操作

通过工控协议的深度解析，防护规则能到操作码和详细参数；黑、白名单策略相结合的防护机制，可有效的杜绝攻击者的恶意行为，内部员工的误操作行为也能被有效的阻止大地降低了工控系统受损的风险。