绿盟工业防火墙 ISGNX5-FI1060——绿盟工业防火墙是针对工业互联网边界隔离和安全防护需求，专为工业互联网设计开发的全面应对传统网络攻击和工业互联网威胁的下一代工业防火墙产品。该产品采用单通道并行处理架构，对工业互联网数据包一次拆解时，不仅可实现各类应用协议（MQTT、Modbus、OPC、http等）的深度解析，而且可同步实现工业病毒查杀、工业入侵防护、访问控制等功能。作为新一代的综合边界防护平台，该产品重点防护现场控制层、过程监控

产品定位

工控协议识别｜工业网络分区隔离｜白名单防护｜OT安全防护

核心能力

• 绿盟工业防火墙通过工业协议合法性检查、协议指令级访问控制、工业病毒查杀、工业入侵防护等功能，快速识别工业网络安全风险，防范外部攻击和入侵。
• 通过部署绿盟工业防火墙，可以对现场控制层、过程监控层、工业网络与信息网络边界、工业互联网出口边界，实现各个层级间的安全管控，全面保障工业网络安全。
• 支持自学习工业互联网协议白名单，实现白名单安全防护策略，且支持五元组过滤、IP MAC绑定等；
• 支持OPC、Modbus、MQTT、DNP3、IEC61850 MMS、Siemens S7、Ethernet IP等常见工业协议深度解析，支持HTTP、FTP、Telnet等应用层协议访问控制。
• 支持工业入侵防御、病毒过滤、内容过滤及DOS防护，内置工业威胁情报，并为工业设备或者工控系统提供已知漏洞的虚拟补丁。
• 支持虚拟线、透明、混合等方式部署，支持静态路由和策略路由，支持SNAT和DNAT，支持IPSEC VPN。
• 绿盟工业防火墙基于单通道并行处理架构的设计，从技术上保障了在数据高转发情况下，启用全部安全功能后，设备依旧可以保持稳定高效。
• 绿盟工业防火墙选用工业级芯片，采用无风扇、宽温、冗余电源设计，支持硬件冗余及负载均衡，支持软硬件Bypass，且具备轨道交通车载专用防护硬件。

产品信息

产品型号：ISGNX5-FI1060
产品系列：绿盟工业防火墙
品牌厂商：绿盟科技（NSFOCUS）
产品类型：工业防火墙
适用场景：企业网络边界 / 数据中心 / 等保合规建设