HC-ISG產品由通用防火墻模塊、工業協議過濾模塊、深度防御模塊、攻擊防護模塊、VPN模塊、安全審計模塊等組成。

● 通用防火墻模塊阻止控制設備/系統被非法訪問，阻斷非法下發控制指令；防止病毒、惡意代碼等肆意

   傳播。

● 工業協議過濾模塊

   內置工業通訊協議的過濾模塊，支持各種工業協議識別及過濾，彌補商業防火墻不支持工業協議過濾的

   不足。

● 配置管理模塊

   可以離線配置，遠程配置，配置過程不影響業務。

● 規則自學習模塊

   過濾規則可通過自學習模塊自動學習，方便SCADA/DCS/PLC維護人員使用。

● 深度防御模塊（可選）

   從應用層對多種工業協議進行深層檢測，可以對工業協議內部的指令、內部寄存器等信息進行深度檢

   查，防止應用層協議被纂改或破壞，保證工業協議通訊的可控性和準確性，為工業網絡通訊提供最安

   全的解決方案。

● 攻擊防護模塊（可選）

   阻斷惡意腳本遠程執行，系統防掃描，防應用程序緩沖區溢出攻擊、防止Flood、碎片、DDoS攻擊等

   各種網絡攻擊的防護。

● VPN模塊（可選）

   為設備間數據通信提供安全保障；提高工作效率，方便用戶管理。

● 安全審計模塊

  提供完整的日志管理平臺，審計訪問操作記錄，為界定不同區域間的交叉訪問和問題追蹤提供可靠的依

   據；為用戶提供防火墻狀態監控、日志存儲、檢索、查詢及智能報警等功能。