工业安全设备,具有增强的路由和 VPN 功能,适用于 OT-SD-WAN
产品编号 ABD4002-PROFW
先进的工业安全设备,专为提供卓越的操作技术(OT)网络保护而设计。它结合了 NAT、路由、深度数据包检测(DPI)以及 VPN 服务器和客户端功能,可保护 OT 资产并在广域网上建立安全网络连接。
坚固耐用的无风扇 IP50 外壳设计,适用于恶劣环境。提供 1 个 WAN 和 1 个 LAN Gigabit 以太网端口,支持 2 个物理网段,并通过 VLAN 支持更多逻辑网段。
先进的虚拟专用网络(VPN)功能,支持 WireGuard® 等现代协议,以及兼容性更强的 OpenSSL 和 IPsec 等传统方法。 支持流量整形和路由功能,包括 RIPv1 & v2、BGPv4 等协议。
可配置 2 个硬件防御设备以主备模式运行,实现无缝故障切换,适用于需要最大限度提高可用性的网络。
Anybus Defender 支持主流工业标准协议,可自动学习工业网络流量,以最大程度减少手工规则创建。
集成 Snort 和 Suricata 入侵检测与防护系统的虚拟补丁。可自定义签名。
通过板载 Web 界面配置,并提供使用案例向导以便于配置。可直接从防火墙日志快速创建规则,同时支持适用于所有接口的浮动规则。
简化的 NAT 配置,可轻松设置单个或多个 IP 地址、子网或透明第 2 层防火墙,支持桥接接口和过滤流量。
网络资产识别扫描器支持多种工业专用协议和方法进行资产发现、查询和调查。能提供已连接资产的品牌、类型、版本和补丁级别详细信息,并给出准确度评分。
可选的 Anybus 网络安全统一管理控制台,用于管理一组 Defender 设备。