随着工业网络的持续扩展，各组织面临着在不增加运营复杂性的前提下保障更多资产安全的挑战。IT与OT之间的融合日益加深，加之网络威胁日益复杂，这要求安全解决方案能够提供智能且具备协议感知能力的防护，以抵御现代网络攻击。
为应对这些挑战OPSWAT MetaDefender Industrial Firewall （Firewall ），通过先进的工业威胁防护、灵活的部署方式和集中化管理，帮助企业加强其运营技术（OT）网络安全防护能力。
在复杂的Industrial 实现可扩展的威胁防范
MetaDefender Industrial Firewall 专为保护 ICS（工业控制系统）、OT（运营技术）和 CPS（网络物理系统）免受网络威胁、未经授权的通信以及网络异常Firewall 。
这款全新的 8 端口硬件采用 DIN 导轨安装式工业设计，可将这些功能扩展至更大规模的部署场景，配备六个 2.5 GbE RJ45 端口和两个 1 GbE SFP 端口，同时支持路由和透明部署模式。这种全新设计使企业能够通过单台设备保护更多的工业资产，因此非常适合变电站、制造工厂、公用事业以及其他需要更高网络密度的关键基础设施环境。
具备OT感知能力的安全方案，在威胁扰乱运营之前将其扼杀在萌芽状态
与传统的IT防火墙不同MetaDefender Industrial Firewall 工业通信，并持续监控网络行为，从而在威胁影响运营之前将其识别并阻止。 它支持广泛的工业协议，包括 Modbus、Ethernet/IP、PROFINET、DNP3、IEC 60870-5-104、OPC UA、MMS、BACnet 和 MQTT。
MetaDefender Industrial Firewall 组织Firewall 不影响运营可靠性的前提下，保障各种 OT 环境的安全。其主要功能包括：
- 针对工业协议的DPI（深度数据包检测），用于检测恶意或未经授权的通信
- 行为监控：学习设备的正常行为，并建立可信的通信基线
- 学习模式 ——根据观察到的网络流量自动生成安全策略
- Adaptive 阻止偏离批准行为的情况，同时将运营中断降至最低
- 防范零日攻击、未经授权的命令、意外配置错误、DoS/DDoS 攻击以及异常网络活动
专为关键基础设施打造
Industrial 解决方案必须在严苛的环境中可靠运行，因为这些环境中绝不容许出现停机情况。MetaDefender Industrial Firewall 在要求严苛的运营技术（OT）环境中Firewall 具备坚固耐用的工业级设计、宽广的工作温度范围（-40°C 至 +70°C）以及冗余电源支持。
MetaDefender Industrial Firewall （Firewall ）专为关键任务操作而设计，并符合以下主要行业认证：
- IEC 61850-3 适用于智能电子设备及电力公用事业自动化环境
- IEEE 1613 适用于电力变电站中部署的网络设备
- 适用于危险工业场所的I类2区（C1D2）认证
简化且集中的Firewall
除了扩展硬件功能外，新版本Central Management 本地部署引入了与My Central Management 以帮助简化运维管理并全面掌握所有部署情况。
将MetaDefender Industrial Firewall 注册到My OPSWAT Central Management ，管理员Central Management 集中：
- 配置任何已注册的MetaDefender Industrial Firewall
- 查看MetaDefender Industrial Firewall
- 监控设备运行状况和连接状态
- 维护已部署防火墙的集中式库存
借助MetaDefender Industrial Firewall更快地扩展网络安全防护能力
为应对现代运营技术（OT）安全挑战，新款MetaDefender Industrial Firewall （8 端口）Firewall 久经考验的、针对 OT 环境的威胁防护、增强的网络连接性、工业级认证以及集中管理功能Firewall 到一个平台中。
如需了解OPSWAT 如何OPSWAT 您保护关键 OT 环境的安全并提升其应对现代及新兴网络威胁OPSWAT ，请立即联系专家。
