工业互联网安全方案火力聚焦点揭秘(23)

2019-09-25

4. 流量自学习

为了解决现场工程师熟悉业务但对工控网络协议不太了解的情况，设备支持在添加防护策略前，在工控环境中进行流量自学习。设备首先通过自学习获取工控设备的 IP、MAC 地址、工业协议等信息；然后对工控设备进行自动命名，以资产和协议的角度更加形象化地梳理并呈现工控网络情况，并进行向导式的安全策略推荐。

5. 多工作模式

工业网络对可用性要求最高，管理员需要完全掌握工业网络的运行情况后，才能根据实际情况制定合适和有效的安全策略。天清汉马工业防火墙支持三种工作模式，分别是：

（1）全通模式：所有报文都通过，保障网络畅通。

（2）测试模式：针对要阻断的报文并不实际丢弃，而是以日志报警的方式告知管理员，主要用于管理员理解策略的效果是否符合预期。

（3）防护模式：安全策略经过测试模式的考验，管理员对效果进行了充分的评估，并将策略调整到最优，此时可以切换到防护模式，对工业网络进行安全防护。

推荐阅读

上一篇：为已患癌群体提供保险计划微保的产品逻辑是什么？

下一篇：安利股份控制权或生变两股东拟减持不超22.89％股份