新漢工業防火牆全面升級端點防護 打造廠房資訊安全

台北2015年9月16日電 /美通社/ — 新漢針對工業物聯網資安防護，發表全新工業防火牆平台 DNA 1510。強固型工業級防火牆 DNA 1510 搭載 Cavium 的 OCTEON® III CN7010 處理器，能在嚴苛的工廠環境中，為機具設備、工業控制系統提供縝密的資安保護，降低來自工廠網路內、外的威脅，保衛工業網路。

新漢網路通訊事業群協理劉宏益指出：「工業物聯網開啟了工廠產程優化的新契機。傳統生產機具與工業網路連網後，業主能掌控廠務概觀，進而及時調度產 程、產線。也因此，工業網路安全必須從嚴管理，僅容有權限者存取網路，並杜絕未經許可的存取。有鑑於此，新漢特別針對工廠環境的端點資安防護，設計開發出 效能及強固兼備的 DNA 1510。」

為落實與執行網路安全政策，DNA 1510 搭載 Cavium OCTEON® III CN7010 處理器，該處理器具備硬體加速引擎，可雙雙提升網路通訊與安全效能。DNA 1510 提供負載平衡、服務品質 (QoS)、深度封包檢測 (DPI)、資料加解密的功能，協助客戶設定詳細的過濾規則，管控網路安全。

依照應用需求，DNA 1510 能阻擋非法 IP 位址並過濾封包、將外網使用者限制在非軍事區域 (DMZ) 之緩衝區、偵測並過濾以合法封包做為掩飾的可疑訊息。此外，DNA 1510 能提供用戶加密的遠端存取連線，降低訊息於傳遞過程中遭到竊取及竄改之風險。

針對機具設備、工控系統所處之嚴苛工業環境設計，DNA 1510 參照 IEC 61850-3 與 IEEE 1613標準，具備抗電磁干擾 (EMI)、寬溫 (攝氏負 40 至 75 度)、與寬電壓 (12 至 72 伏特) 的特性，適用於發電廠、變電站等使用環境。

隨著工業網路日益普及，工控系統遭受攻擊等安全事件時有所聞。根據戴爾年度威脅報告指出， 2014 年針對工控系統的攻擊事件較2013年增加一倍。有鑑於此，佈建工業物聯網，除著重營運效益提升外，同樣也應慎重看待資安風險管理。工業防火牆的建置刻不容緩！