化工儀器網技術文章
菲尼克斯Phoenix電氣工業安全防火墻
閱讀：725 發布時間：2017-9-26菲尼克斯Phoenix電氣工業安全防火墻
工業4.0時代，工業網絡安全已成為業界關注的焦點。為此，菲尼克斯電氣推出一款由工業安全路由器和防火墻mGuard組成的網絡組件產品，它集路由器、防火墻和VPN設備的全部功能于一體，適合各種應用，旨在實現高的系統安全性和可用性，幫助客戶守護工業網絡安全。
菲尼克斯Phoenix電氣工業安全防火墻優勢：專為工業應用定制的安全功能，安全性更高
采用網絡接口和SD卡組態存儲器，組態更輕松
適于多種環境的優化設計，應用更廣泛
DIN導軌設備
FL MGUARD RS2000：安全路由器提供簡單雙插（2-click）防火墻和多兩個IPsec加密的VPN平行通道。該路由器提供基礎功能，主要用于工業應用場合的安全遠程維護。
FL MGUARD RS4000：智能防火墻和多達250個IPsec加密的VPN通道，安全裝置功能全面。為可用性要求高的場合和復雜的安全架構提供較高安全性。
FL MGUARD GT/GT：該安全路由器的功能與RS4000系列設備類似。同時，該路由器還是千兆路由器。除RJ45端口外，還提供可靈活用于單模和多模玻璃光纖的SFP端口。
PCI和PCIe卡
mGuard PCI和PCI Express卡可在一張兼容PCI的緊湊型插拔式卡片中實現和mGuard DIN導軌設備相同的安全功能。因此，可為所有兼容PCI和PCI Express的硬件配備強大的安全功能組件。
PCI卡適于為工業和面板式PC機、單臺設備或工業機械手提供分布式保護和遠程維護。其運行獨立于處理器技術和操作系統。
便攜式硬件
mGuard smart2在狹小空間里確保高性能和高安全性。殼體堅固耐用，并可通過任意USB端口供電。對于生產環境相對不太惡劣的情況下，則該設備可為相鄰的工作站和環境提供理想的移動保護。可作為辦公和生產網絡間的安全防火墻、遠程維護客戶端以及小型工作組的安全路由器等使用。
19"mGuard安全裝置
19"的mGuard centerport集防火墻和高性能VPN網關于一身。該設備提供了千兆以太網、多核架構以及高功率儲備。這意味著mGuard centerport可通過VPN連接數量或需要保護的網絡段數量的持續增加實現輕松擴展。在大負荷時仍可確保關鍵IP服務業務的傳輸速率不變。mGuard centerport作為一種高性能中央網關，支持任意數量系統、機械和工程師的VPN連接。多可同時激活3000個VPN通道。
隨著網絡發展和需求變更，用戶可隨時通過mGuard許可的各種選項擴展mGuard固件，從而針對具體應用進行個性化的功能配置。
優勢：通過附加安全功能定制解決方案
支持后續擴展，投資安全性高
根據客戶需求組合安全功能，投資利用率高
軟件升級
設備安全性要求在不斷地提高，我們致力于全面提高設備的安全性。因此，安全裝置的升級換代至關重要。擁有終生許可的mGuard產品可自動升級到新版本。這意味著您可及時獲得優的網絡保護。
冗余功能
冗余功能可提高系統的可用性。為此，我們在網絡中安裝兩臺mGuard安全裝置，實現冗余配置。正常模式下，一臺mGuard工作，另一臺備用。兩個系統持續交換狀態數據。如果工作中的mGuard發生故障，備用設備將立刻發揮作用。根據許可的不同，冗余功能僅適用于防火墻或VPN/防火墻。
OPC檢查器
OPC Classic協議廣泛應用于工業。然而傳統防火墻無法保護該協議，往往導致嚴重后果：在使用OPC Classic協議的系統中，防火墻無法調節流量，從而導致嚴重的安全問題。菲尼克斯電氣的工業mGuard安全產品（固件8.1及以上版本）升級后可具有OPC檢查器功能。該功能可分析、推斷和調節OPC流量，從而實現為安全可靠的OPC通信。
針對OPC Classic，還支持以下功能：
適于OPC Classic應用環境的防火墻
OPC Classic深度報文檢查
深度防御
通過NAT實現網絡分段
CIFS完整性監測
進行通用互聯網文件系統（CIFS）完整性監測時，根據參考狀態對Windows網絡驅動器進行檢測以判定特定文件是否被篡改。甚至還可以快速可靠地檢測是否受到病毒標記的感染。此外，還可以選擇與mGuard后臺驅動器組合，對其進行病毒掃描檢測。
CIFS完整性監測功能無需安裝在待監測的系統上。因此，該功能擴展特別適合無法安裝補丁的系統。