照片由罗克韦尔国际公司提供
如今,大多数IT防火墙无法抵御工业网络流量的威胁,这限制了它们将工厂层的安全风险降至最低的能力。罗克韦尔自动化公司的Allen-Bradley Stratix 5950安全设备集成了新的安全技术,以帮助保护工厂地面系统。
该设备使用自适应安全设备(ASA)防火墙和火力技术,在单元/区域区域之间创建安全边界,或帮助保护单个机器、线路或滑道。这支持符合IEC 62443。该设备还采用了深度包检测(deep-packet inspection, DPI)技术。DPI技术是与思科公司合作开发的,能够检测通用工业协议(CIP)和其他工业协议。
罗克韦尔自动化全球产品经理Divya Venkataraman表示:“将ASA防火墙、火力和DPI技术相结合,为IT专业人员提供了保护工业网络所需的粒度可见性和控制。“使用Stratix 5950设备,用户现在可以配置和执行策略,帮助防止潜在的恶意固件更新和程序下载。这有助于提高工厂运营的完整性。”
Stratix 5950安全设备提供可选的订阅许可。与基于pc的反病毒服务类似,订阅者将收到持续的威胁和应用程序签名更新,以帮助防范最新的已知安全威胁。
新设备包括4个1千兆以太网端口,并可提供铜光纤或纯铜,小形状因数可插拔(SFP)插槽选项。工业硬化设备是ip30级,可以承受电击,浪涌和噪音。它可以在零下40到60摄氏度(零下40到140华氏度)的温度范围内工作。
Stratix 5950安全设备是罗克韦尔自动化第一款采用DPI技术的产品,该产品于2016年4月宣布,是罗克韦尔自动化和思科战略联盟的一部分。
如需更多信息,请访问http://www.rockwellautomation.de.