進一步了解班尼·查尼(Benny Czarny)所著的《顛覆性的網路安全》一書

瞭解更多資訊
我們利用人工智慧進行網站翻譯,雖然我們力求準確性,但它們可能並不總是 100% 精確。感謝您的理解。

MetaDefender NetWall™ Fend 光電二極體:韌體 4.3.0 的新功能

作者: OPSWAT 發布
分享此文章

OPSWAT 現正為MetaDefender NetWall Fend 5/15 系列推出 4.3.0 版韌體,為這款業界部署最廣泛的硬體資料二極體之一,新增了對新通訊協定的支援、更深入的故障排除可視性,以及一系列提升使用體驗的改進與錯誤修正。

韌體 4.3.0 的新功能

  • 支援 UDP(使用者資料包協定)多播功能,使該二極體能夠傳輸工業監控與控制環境中常見的多播流量模式;在此類環境中,單一資料來源需將資料傳送至多個下游訂閱者
  • 由二極體產生的 Syslog,讓操作人員能透過原生且符合標準的方式,監控二極體的運作狀態與活動,並更快地排除問題,無需使用額外的工具
  • MQTT(訊息佇列遙測傳輸)發佈端支援透過 JSON(JavaScript 物件表示法)轉換來處理 Modbus、BACnet 及 LON 協定,因此來自這些廣泛應用的建築與工業自動化協定的資料,可經轉換後直接發佈至 MQTT 中介伺服器,供後續分析、儀表板或歷史資料系統使用

這對 OT 及Industrial 網路安全為何至關重要

隨著工業及關鍵基礎設施營運商將更多營運技術(OT)資料導入資訊技術(IT)系統進行監控與分析,他們需要一種能在不為受保護網路開啟回傳通道的情況下完成此操作的方法。韌體 4.3.0 不僅擴展了 Fend 5/15 系列的資料傳輸能力,也讓營運商能更輕鬆地進行監控,同時仍維持資料二極體的核心保證:資料僅能單向傳輸,且僅限單向。

什麼是MetaDefender NetWall 防反向二極體?

MetaDefender NetWall 資料二極體是一種由硬體強制執行的單向安全閘道,旨在保護關鍵基礎設施、工業控制系統(ICS)及營運技術(OT)網路。與防火牆或基於軟體的分段機制不同,資料二極體會實體限制資料流僅能單向傳輸,使流量無法回流至受保護的網路中。

正因如此,Fend 二極體成為公用事業、製造業、能源產業及其他環境中的常見選擇,在這些環境中,營運技術(OT)系統需要與資訊技術(IT)網路共享資料,同時避免暴露於外部入侵風險。Fend 5/15 系列可滿足從小型感測器網路到高頻寬工業部署等各種吞吐量與介面需求。

常見問題

什麼是資料二極體?

資料二極體是一種硬體裝置,用於強制實現兩個網路之間的單向資料傳輸,通常是從安全的 OT 或 ICS 網路傳輸至可信度較低的 IT 網路。它能從物理層面阻止任何資料朝反方向流動。

Fend 5/15 系列是否支援 MQTT?

是的。透過韌體 4.3.0,Fend 5/15 系列在輸出端新增了 MQTT 發佈者支援功能,可將 Modbus、BACnet 及 LON 資料轉換為 JSON 格式,並發佈至 MQTT 代理伺服器。

Fend 二極體能否自行產生日誌資料?

是的。韌體 4.3.0 引入了由二極體觸發的 Syslog,讓操作人員能直接掌握二極體的運作狀況,以便進行故障排除。

UDP 多播支援用於什麼用途?

UDP 多播支援功能讓二極體能夠加入多播群組並向其傳送流量,這在工業環境中相當常見,因為在這種環境下,單一資料來源需要同時傳送資料至多個下游系統。

進一步了解MetaDefender NetWall 防反向二極體

隨時瞭解OPSWAT 的最新資訊!

立即註冊,即可收到公司的最新消息、 故事、活動資訊等。