产品介绍

APPScada 工控防火墙是专门针对工业环境研发的多功能安全设备。为工控行业提供纵深安全防护，保护关键产业以及工控网络免受恶意攻击。满足公安部测评中心工业控制系统专业防火墙增强级技术要求。无风扇设计、加固的工业级组件可确保设备在恶劣的工业环境中正常运行。支持对 MODBUS、 DNP3、 OPCDA、 RSSP、 IEC104、 IEC61850、 S7、S7Plus、 OPCUA、 BACNET、 Ethernet IP/CIP、 MQTT、 FINS 等常用工控协议的实时精准识别与深度解析，工控协议内容清晰可见可控。通过白名单规则判断工控协议数据包是否异常，比如寄存机参数、功能码、变量，生成配置模板防范误操作。针对异常信息进行报警、阻断和安全策略配置。并提供工控 IPS、 文件传输控制、工控应用控制、工控数据防泄漏等整体安全防护。确保关键工控网络的实时防护。记录所有工控防火墙的管理、系统活动、配置变更、流量、攻击、病毒等日志形成日志报表，支持标准日志服务（Syslog Server）。 

应用场景

APPScada 适用于工业控制系统边界， 以及工业控制系统内部不同控制域之间进行边界保护，并满足特定工业环境和功能要求的工控防火墙。产品适用于 PLC、 DCS、 SCADA、 PCS、SIS、 MES、 APC等工业控制系统，可以被广泛的应用在烟草、 化工、石油石化、冶金、天然气、电力、水利、供水、供热、煤炭等与国计民生密切相关的领域，保障基础设施和工矿企业的控制系统安全生产、可靠运行，提升工控网络的安全防范能力。



客户价值

网络环境适应性强

APPScada能够有效识别多种常用工业协议及通用协议，适用于各种工业控制网络环境。有极强的网络适应性，能够适应不断变化的

工业网络环境。支持路由、透明、混合模式以及旁路模式部署。支持VLAN、802.3ad汇聚。支持IPv4与IPv6双栈网络。  

工业控制协议细粒度精准

APPScada内置多种工业控制协议深度解析检测模块，实现工控协议应用层过滤。支持对MODBUS、DNP3、OPCDA、RSSP、IEC104、IEC61850、S7、S7Plus、OPCUA、BACNET、Ethernet IP/CIP、MQTT、FINS等常用工控协议的实时精准识别与深度解析。支持协议指令、地址范围以及取值范围级别的精准控制。

工业特色安全防护能力

APPScada具备工业协议病毒过滤能力、工控IPS规则库、IP/MAC地址绑定、攻击防护、协议深度解析等能力，以及工控流量带宽保障及优先级管控技术、会话管理与连接管理技术保障工控业务网络连续性。  

高可靠的保障能力  

APPScada支持冗余供电、软件/硬件故障BYPASS、双机热备、流量管控等功能，当防火墙出现系统及硬件故障时能及时切换运行状态，提高防火墙可用性，保障工控业务连续性。