OPSWAT MetaDefender NetWall Fend 5/15 系列即将推出 4.3.0 版固件,为这款业内部署最广泛的硬件数据二极管之一新增了协议支持、更深入的故障排查可见性,以及一系列提升用户体验的改进和错误修复。
固件 4.3.0 的新功能
- 支持 UDP(用户数据报协议)组播,使该二极管能够传输工业监控和控制环境中常见的多播流量模式,在这些环境中,单一数据源需要将数据发送给多个下游订阅者
- 由二极管生成的Syslog,为运维人员提供了一种原生且符合行业标准的方式,用于监控二极管的状态和活动,并更快地排查问题,而无需使用单独的工具
- MQTT(消息队列遥测传输)发布器支持通过 JSON(JavaScript 对象表示法)转换来处理 Modbus、BACnet 和 LON 协议,因此来自这些广泛应用于楼宇和工业自动化领域的协议的数据可以经过转换后直接发布到 MQTT 代理,以便用于下游分析、仪表盘或历史数据系统。
这对OT和Industrial 网络安全为何重要
随着工业和关键基础设施运营商将更多运营技术(OT)数据导入信息技术(IT)系统进行监控和分析,他们需要一种既能实现数据传输,又不为攻击者打开通往受保护网络后门的解决方案。固件 4.3.0 不仅扩展了 Fend 5/15 系列的传输能力,还提升了运营商的监控便捷性,同时保留了数据二极管的核心保障:数据仅单向传输,且仅限单向。
什么是MetaDefender NetWall 防反向二极管?
MetaDefender NetWall 数据二极管是一种由硬件强制执行的单向安全网关,旨在保护关键基础设施、工业控制系统(ICS)和运营技术(OT)网络。与防火墙或基于软件的分段不同,数据二极管通过物理方式将数据流限制为单向,从而确保流量无法回流至受保护的网络。
因此,Fend二极管已成为公用事业、制造业、能源行业以及其他需要OT(运营技术)系统在不暴露于入站风险的情况下与IT(信息技术)网络共享数据的环境中的常见选择。Fend 5/15系列可满足从小型传感器网络到高带宽工业部署的各种吞吐量和接口需求。
常见问题
什么是数据二极管?
数据二极管是一种硬件设备,用于强制实现两个网络之间的单向数据传输,通常是从安全的OT或ICS网络向可信度较低的IT网络传输。它从物理上阻止任何数据向反方向流动。
Fend 5/15 系列是否支持 MQTT?
是的。在固件 4.3.0 版本中,Fend 5/15 系列在输出端新增了对 MQTT 发布器的支持,可将 Modbus、BACnet 和 LON 数据转换为 JSON 格式,并发布到 MQTT 代理。
Fend 二极管能生成自己的日志数据吗?
是的。固件 4.3.0 引入了由二极管生成的 Syslog,使操作员能够直接查看二极管的活动情况,以便进行故障排除。
UDP 多播支持有什么用途?
UDP 多播支持使二极管能够加入多播组并向其发送数据流,这在工业环境中很常见,因为在该环境中,一个数据源需要同时将数据发送给多个下游系统。
了解有关MetaDefender 的更多信息NetWall 防反向二极管
