APPScada工控防火墙硬件满足IEC-61850-3硬件标准。

软件架构采用高容错模块化软件设计，具有防病毒模块、IPS模块、防火墙模块、工控协议模块。这些模块采用完全内容检测（CCI）技术可扫描和检测OSI堆栈模型中最新的安全威胁、重组文件和会话信息，提供了强大的扫描和检测能力。

策略管理

通过白名单规则库对通过白名单规则匹配判断工控协议数据包是否异常，比如寄存机参数、功能码、变量，生成配置模板防范误操作。针对异常信息进行报警、阻断和安全策略配置。

整体安全防护

提供防火墙、DOS、工控IPS、防病毒、VPN、工控应用控制、工控数据防泄漏等整体安全防护。可确保关键工控网络获得实时保护。

工控审计

记录所有防火墙的管理、系统活动、配置变更、 流量、攻击、病毒等日志形成日志报表。支持标准日志服务（Syslog Server）

运维管理

集中管理平台对防火墙统一制定策略模板，并根据需要可以对单台设备或设备组进行策略下发。对防火墙的在线情况、CPU、内存、网络流量等信息进行实时的图形化监控，为防火墙进行特征库进行升级。对防火墙的实时、历史、攻击、异常流量进行分析。

控制区域边界防护

可识别多种工控协议，如modbus、 dnp3、opcda、opcua、iec104、s7、bacnet、iec61850,rssp,等。在识别协议的同时，也可以识别这些协议里传输的指令数据进行检测，并且可以实现监控和阻断两种操作。

网络病毒防御

可以双向进行病毒过滤，病毒过滤针对标准协议，与应用无关。无论用户使用何种Email服务器和客户端，只要使用的是标准的SMTP、POP3、IMAP协议，工控防火墙都可以对电子邮件中的病毒进行过滤清洗，防止病毒通过邮件传播。APPScada工控防火墙还支持HTTP协议和FTP协议，对于Web浏览、下载、Web邮件及FTP文件传输过程中携带的病毒均可进行拦截。在支持协议的全面性上优于其他工控防火墙。即使采用非标准协议端口，同样也可以对其进行病毒检查和过滤。如在使用代理服务器的环境中，HTTP协议不使用TCP 80端口，却使用了TCP 8080端口，同样可以对其中的病毒进行过滤。

工业入侵检测与防御（IPS）

同时使用特征和异常两种检测方法，能够检测7000种以上攻击和入侵行为，包括各种DoS(拒绝服务)/DDoS(分布式拒绝服务)攻击。用户可以方便自定义IPS特征过滤器，快速筛选对保护内部服务器有用的特征集合，并根据需要选择处理方式，与本用户网络及应用无关的特征被关闭，以免影响处理性能。与传统的入侵检测/防御产品比较复杂的安装配置方式相比，界面简单直观，易用性好。 因为工控网络出于稳定性需要，很少进行补丁升级工作。APPScada工控防火墙可以通过IPS的防御功能来抵挡各种攻击行为从而保证工控系统的安全，APPScada工控防火墙产品内置了100多个SCADA特征库，涵盖了DNP3, ICCP, Modus等多种协议。

流控和QoS

可以在多个层面和多种方式保障关键业务的带宽，限制低安全级别的带宽使用。可以基于防火墙策略限制某段IP共享带宽，即可以限制这段IP地址的最大带宽、最小带宽和优先级。

强大的报表功能

既可展现传统防火墙、防病毒、IPS的内容，也可以展现工控协议和工控协议攻击的内容，并且将其组织在一起构成严谨、透明的报表体系。

公司已通过国家高新技术企业、双软企业、ISO27001（信息安全管理体系认证证书）、ISO9001（质量管理体系认证证书）认证、ISO14001（环境管理体系认证证书）、ISO45001（职业健康安全管理体系认证证书），ISO20000（服务管理体系认证证书）。查看更多证书》