网神工业控制安全网关系统产品销售一纸禅V2.0-20190508.pdfVIP

网神工业控制安全网关系统产品销售一纸禅 网神工业控制安全网关系统 （工业防火墙）产品销售一纸禅 Modbus、S7、OPC 等主流工控协议。在遵循工业 一、 产品定位 控制系统可用性与完整性的基础上，能够检测出数 网神工业控制安全网关系统 （以下称为工业防 据包的有效内容特征、负载和可用匹配信息，如恶 火墙）是专为工业环境打造的一款边界安全防护产 意软件、具体数据和应用程序类型。 品，为控制网与企业网的连接、控制网内部各区域 IT、OT 一体化防护： 的连接提供安全控制。产品采用四重白名单的安全 针对工控网络中 IT、OT 流量进行全方位安全 策略，过滤非法访问，保证只有可信任的设备接入 防护，通过应用识别、深度数据包解析以及一体化 工控网络，保证可信任的流量在网络上传输。 安全策略进行安全过滤，结合白名单、入侵防御、 病毒检测等技术进行安全威胁检测和防护，保障工 二、 适用场景 控网络安全。 ⚫ 合规驱动类 五、 销售话术 (1) 等保 2.0 对工业网络有明确合规性要求； (2) 各行业客户自身对工业网络安全的要求。 ⚫ 工控安全事件时刻发生在身边：某大型智能制 ⚫ 事件驱动类 造企业突发重要设备无故停机现象，客户已经 工业网络安全事件频发，如伊朗铀浓缩机、乌 在各层级、域间部署有 IT 传统防火墙，该防 克兰电网停电事件，永恒之蓝病毒爆发，均对 护设备都没有发现告警。最终我们通过监测分 工业网络安全提出更高的要求； 析，最终还原了黑客入侵过程并定位问题。黑 ⚫ 有安全需求驱动的场景 客先后利用多个系统漏洞组合攻击，最终使用 满足客户企业对生产网络层级间、控制域间的 畸形的工业协议数据包攻击设备 PLC，导致设 边界防护安全需求。 备停机。 以上事件说明，传统的信息安全方案，面对针对工 三、 目标客户 业控制系统的攻击已经失效，因此需要具备对工业 目标客户-1： 协议有效识别、过滤的工业防火墙解决方案，才能 (1) 满足等保 2.0 对工业系统安全要求的客户； 有效阻止针对工控系统的攻击。 (2) 满足各行业工控系统安全规定的客户。 六、 产品形态与组件 目标客户-2： 发生过安全事件，我司协助其处理过应急或突 系统主机（组件 1、软硬一体化机型、必选）： 发事件的工业企业客户。 产品实体，导轨式和机架式两种硬件形态 目标客户-3： 入侵防御引擎及特征升级（组件 2、软件、可选）： 重点面向能源行业、电力行业、制造行业、轨 检测流量中的漏洞利用、间谍软件 交行业、烟草行业等大行业客户。 AV 引擎级库升级（组件 3、软件、可选）：