HC-ISG產(chǎn)品由通用防火墻模塊、工業(yè)協(xié)議過濾模塊、深度防御模塊、攻擊防護模塊、VPN模塊、安全審計模塊等組成。

● 通用防火墻模塊阻止控制設備/系統(tǒng)被非法訪問，阻斷非法下發(fā)控制指令；防止病毒、惡意代碼等肆意

   傳播。

● 工業(yè)協(xié)議過濾模塊

   內(nèi)置工業(yè)通訊協(xié)議的過濾模塊，支持各種工業(yè)協(xié)議識別及過濾，彌補商業(yè)防火墻不支持工業(yè)協(xié)議過濾的

   不足。

● 配置管理模塊

   可以離線配置，遠程配置，配置過程不影響業(yè)務。

● 規(guī)則自學習模塊

   過濾規(guī)則可通過自學習模塊自動學習，方便SCADA/DCS/PLC維護人員使用。

● 深度防御模塊（可選）

   從應用層對多種工業(yè)協(xié)議進行深層檢測，可以對工業(yè)協(xié)議內(nèi)部的指令、內(nèi)部寄存器等信息進行深度檢

   查，防止應用層協(xié)議被纂改或破壞，保證工業(yè)協(xié)議通訊的可控性和準確性，為工業(yè)網(wǎng)絡通訊提供最安

   全的解決方案。

● 攻擊防護模塊（可選）

   阻斷惡意腳本遠程執(zhí)行，系統(tǒng)防掃描，防應用程序緩沖區(qū)溢出攻擊、防止Flood、碎片、DDoS攻擊等

   各種網(wǎng)絡攻擊的防護。

● VPN模塊（可選）

   為設備間數(shù)據(jù)通信提供安全保障；提高工作效率，方便用戶管理。

● 安全審計模塊

  提供完整的日志管理平臺，審計訪問操作記錄，為界定不同區(qū)域間的交叉訪問和問題追蹤提供可靠的依

   據(jù)；為用戶提供防火墻狀態(tài)監(jiān)控、日志存儲、檢索、查詢及智能報警等功能。