為適應(yīng)新的網(wǎng)絡(luò)安全環(huán)境下的工業(yè)防火墻配置與管理，海天煒業(yè)自主研發(fā)的防火墻配置管理平臺CMP迎來新一代升級——WEB版CMP4.0。本次產(chǎn)品升級，主要聚焦提升工業(yè)網(wǎng)絡(luò)防火墻管理效率、節(jié)約管理成本、降低管理難度，海天煒業(yè)研發(fā)團(tuán)隊經(jīng)過深度重構(gòu)和功能擴(kuò)展后，打造出了新一代工業(yè)防火墻智慧管理平臺產(chǎn)品。

     海天煒業(yè)工業(yè)防火墻管理平臺CMP 4.0采用流行的Browser-Server系統(tǒng)架構(gòu)，在確保配置工業(yè)防火墻安全性的同時，更加注重用戶體驗，人機(jī)交互設(shè)計更加人性化，操作頁面更加科學(xué)，優(yōu)化了配置流程，防火墻配置工作量明顯降低。新的系統(tǒng)架構(gòu)，在滿足工業(yè)防火墻集群在工業(yè)環(huán)境的配置管理使用要求的前提下，程序性能實現(xiàn)了躍升，配置效率整體提升98%。

      此次CMP管理平臺的升級，在對原有工業(yè)防火墻的基本配置功能進(jìn)行了優(yōu)化外，還增加了新的特性：

（1） 工業(yè)防火墻狀態(tài)全流程監(jiān)控。實時掌控各個工業(yè)防火墻節(jié)點狀態(tài)，對在線狀態(tài)、網(wǎng)絡(luò)狀態(tài)、健康狀態(tài)進(jìn)行分析。支持網(wǎng)絡(luò)IP可達(dá)、通訊連接、周期日志的多維度網(wǎng)絡(luò)診斷。對防火墻配置動作進(jìn)行實時監(jiān)控、審計，防止誤操作。

（2） 一鍵批量部署模塊功能。新增一鍵部署工業(yè)防火墻，簡化復(fù)雜的部署工作，智能選擇部署模塊，自動建立網(wǎng)絡(luò)拓?fù)潢P(guān)系，實現(xiàn)大量工業(yè)防火墻一鍵部署，大大降低運維成本。

（3） 多防火墻固件兼容。針對現(xiàn)場防火墻固件版本多，管理難度大的問題，重新構(gòu)建配置管理體系實現(xiàn)對所有Guard工業(yè)防火墻固件版本的配置與管理兼容，達(dá)到裝機(jī)一次管理全廠，無視固件版本差異，均可自由配置，降低配置管理難度。

（4） 自動自學(xué)習(xí)的智控管理。新增自動自學(xué)習(xí)模塊，利用空閑時間自動學(xué)習(xí)網(wǎng)絡(luò)規(guī)則，相較以往的人工配置自學(xué)習(xí)，降低了人員運維成本，提升了自動學(xué)習(xí)質(zhì)量。

（5） 更加安全的系統(tǒng)架構(gòu)。用戶會話管理機(jī)制更加完善，程序各組件使用安全度更高的先進(jìn)技術(shù)，對運維人員操作記錄進(jìn)行審計，屏蔽對工業(yè)防火墻運維時可能出現(xiàn)的高危動作，采用更加嚴(yán)格的編碼與測試規(guī)范，使產(chǎn)品更加健壯。

 

      當(dāng)前網(wǎng)絡(luò)安全環(huán)境日益惡化，工業(yè)企業(yè)網(wǎng)絡(luò)安全預(yù)防與治理壓力持續(xù)增加。海天煒業(yè)工控網(wǎng)絡(luò)安全事業(yè)部自成立以來，一直秉承“服務(wù)提升價值”的理念，不斷深耕技術(shù)研發(fā)和產(chǎn)品性能，致力于為工業(yè)控制系統(tǒng)用戶打造安全可靠的網(wǎng)絡(luò)安全防護(hù)產(chǎn)品和解決方案。本次工業(yè)防火墻配置管理平臺4.0版本的推出，標(biāo)志著海天煒業(yè)在工控網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)實力和創(chuàng)新能力有了新的提升，今后我們將繼續(xù)堅持技術(shù)創(chuàng)新與產(chǎn)品的研發(fā)升級，護(hù)航我國流程工業(yè)安全。

研發(fā)中心 | 楊罡