今天的大多数IT防火墙不能保护工业网络流量的威胁,这限制了它们将工厂内部的安全风险降到最低的能力。来自罗克韦尔自动化公司的Allen-Bradley Stratix 5950安全设备采用了新的安全技术,帮助保护工厂地面系统。
该设备使用自适应安全设备(ASA)防火墙和火力技术来创建小区/区域之间的安全边界,或帮助保护单个机器、线路或滑道。这支持符合IEC 62443。该设备还采用了深包检测(DPI)技术。DPI技术是与思科公司合作开发的,能够对通用工业协议(CIP)和其他工业协议进行检查。
罗克韦尔自动化全球产品经理Divya Venkataraman表示:“ASA防火墙、火力和DPI技术的结合,为IT专业人士提供了保护工业网络所需的粒度可见性和控制。Stratix 5950设备,用户现在可以配置和执行策略,帮助防止潜在的恶意固件更新和程序下载。这有助于提高工厂运营的完整性。”
Stratix 5950安全设备有一个可选的订阅许可证。与基于pc的反病毒服务类似,订阅者将收到持续的威胁和应用程序签名更新,以帮助防范最新的已知安全威胁。
这款新设备包括4个1千兆以太网接口,并可提供铜-光纤或纯铜、小尺寸SFP (small form-factor pluggable)插槽选项。经过工业硬化处理的设备等级为ip30,能够承受电击、浪涌和噪音。它可以在零下40到60摄氏度(零下40到140华氏度)的温度下工作。
Stratix 5950安全设备是罗克韦尔自动化公司提供的首款DPI技术产品,该产品于2016年4月宣布,是罗克韦尔自动化公司和思科公司战略联盟的一部分。
更多信息,请单击在这里