Fortinet 工控Rugged 系列防火墙助力OT 安全防护

文|Fortinet

FortiGate Rugg 系列 60D 产品

近日，Fortinet 发布了工业防火墙 FortiGate Rugged 系列产品。该防火墙是专门针对工业工况环境加固的多合一安全设备，可面向OT（Operation Technology）网络环境，为工业控制行业用户提供专门的威胁防护，保护关键的工控网络免受恶意攻击。

随着工业互联网的快速发展以及数字化转型的持续加速，工业企业内部敏感的生产环境和关键基础架构正面临日益严峻的网络安全风险，网络攻击者正在通过“攻击准备、数字化渗透、标准攻击、攻击开发和调优、验证”等方式发动组织严密的攻击，工业用户需要积极利用基于强大细分和专业分析的精心集成的解决方案，来保护不同场景下的OT 网络安全。

本次发布的 FortiGate Rugged 专为 OT 网络安全防护需求而定制，不仅实现了可满足严苛工业标准的硬件设计，而且还具备整合的安全架构，以及易管理性与强大的网络控制能力。

目前，FortiGate Rugged Series 面向不同的安装环境以及功能需求，提供了多样化的产品选择。

具体来说，FortiGate Rugged 具备以下特点与优势：

◎ 满足工业标准的耐用性：FortiGate Rugged 专为狭窄空间和恶劣环境而设计，其选用的硬件组件在防尘、宽温和抗震动等方面具有卓越的表现，并使用了无风扇设计与增强的加固性，平均故障间隔时间（MTBF）较长，可最大程度地减少网络中断的可能性。

◎ 整合安全架构：与多点产品相比，FortiGate Rugged 可通过运行FortiOS，利用Fortinet Security Fabric安全架构与Nozomi、RAD 和Indegy等第三方OT 安全产品，实现多种安全功能的整合，从而提供更好的保护和更低的总体拥有成本（TCO）。

◎ 易于管理：该防火墙拥有强大的管理系统，可提供快速部署的能力，并支持安全运维人员高效监视设备和威胁状态，同时提供可行的报告。

◎ 无 线 和3G/4G 扩 展：FortiGate Rugged 支 持 外 部3G/4G 调制解调器，允许额外或冗余的WAN连接以提升可靠性，防火墙还可以作为无线接入点控制器来进一步扩展无线功能。

◎ 支持主流工业控制协议识别和威胁防御：比如BACnet、DNP3、Elcom、EtherCAT 、EtherNet/IP、HART、IEC 60870-6 、(TASE 2) /ICCP、IEC 60870-5-104、IEC 61850、LONTalk、MMS、Modbus、OPC、Profinet、S7、SafetyNET 和Synchrophasor 等。

◎ 支持多种主流工业自动化制造商的产品： 比如7 Technologies/Schneider Electric、ABB、Advantech、Broadwin、CitectSCADA、CoDeSys、Cogent、DATAC、Eaton、GE、Iconics、InduSoft、IntelliCom、Measuresoft、M i c r o s y s、M O X A、P c Vu e、Progea、QNX、RealFlex、Rockwell Automation、RSLogix、Siemens、Sunway、TeeChart、VxWorks、WellinTech 和Yokogawa 等。

“FortiGate Rugged 是我们 OT 安全防护战略的重要一环，我们希望推动该防火墙在工控网络中的部署，并将其与其他针对OT 细分市场的关键安全解决方案无缝整合在一起，以实现全面的安全性、可靠性。”Fortinet中国区总经理李宏凯表示。