GUARD-3000 是一款性价比极高、尺寸极其紧凑的嵌入式工控边界安全产品。
可以实现：
ü 工业控制系统纵向层级之间的安全访问控制
ü 实现针对ICS系统和PLC、RTU等设备的安全防护
ü 用于能源行业广泛存在的1区和2区之间的逻辑隔离
ü 用于能源行业1区和2区内部不同系统之间的逻辑隔离
通过部署YWOs可以实现工业控制系统内部分层分域的安全防护，提高安全等级，更好的满足合规性的要求。
产品特点：
ü 可实现与多种设备之间的数据集中、数据转发、协议转换功能
ü 多种安全措施，增加系统的安全性，隔离和限制不安全区域
一. 产品简介
域广通讯GUARD-3000是一款性价比极高、尺寸极其紧凑的嵌入式工控边界安全产品。
可以实现：
ü 工业控制系统纵向层级之间的安全访问控制
ü 实现针对ICS系统和PLC、RTU等设备的安全防护
ü 用于能源行业广泛存在的1区和2区之间的逻辑隔离
ü 用于能源行业1区和2区内部不同系统之间的逻辑隔离
通过部署YWOs可以实现工业控制系统内部分层分域的安全防护，提高安全等级，更好的满足合规性的要求。
产品特点：
ü 可实现与多种设备之间的数据集中、数据转发、协议转换功能
ü 多种安全措施，增加系统的安全性，隔离和限制不安全区域
1.1 主要功能介绍
1.1.1 以策略实现对网络流量中的访问控制
管理员通过创建策略，可以明确哪些网络访问是需要进行工业协议深度扫描和病毒扫描，哪些只需要进行简单的三层扫描，那些是可以直接放行的。
1.1.2 工业协议深度过滤
用户可选多种工业协议的深度过滤，直接识别到每一个数据，在此基础上可以对每一个数据进行完备和详尽的访问控制。研发团队经过多年的技术积累，为用户提供以安全为前提，以网络为主要通讯手段，以自动化应用为主要市场的典型产品和应用。结合最底层的传感器、数据采集和控制以及现场总线通讯，实现真正的自动化安全，包括系统安全、数据安全、控制安全和设备维护安全等。
目前产品核心软件模块对各类工业协议解析类别解析涉及多种行业领域，石化、电力、交通、市政等行业主要设备、装置、系统大量装备国外产品目前使用的主流工业协议均能够识别、解析以及深度过滤。
支持各种主流ICS标准通讯协议和厂商自定义协议，涵盖主要行业如电力、烟草、石油化工、轨道交通等。主流协议如： OPC、Modbus、DNP3.0、Profinet、IEC 101 /102 /103 /104、CDT、IEC 61850、EIP、RSSP等
1.1.3 支持协议数量
经过团队多年的技术积累，目前对工控行业领域常用的3000多种协议。具体支持协议种类及数量参照文档《协议支持一览表》。
1.2 简单易用
系统网络吞吐统计：
1.3 设备本身安全性
1.3.1 多级多用户多鉴别
为了确保纵向型工业安全网关的系统安全性，GUARD-3000纵向型工业安全网关系统需要通过认证来完成对不同用户的授权，只有在管理账户列表里的用户才能通过Terminal Console、SSH、Web登录和管理GUARD-3000纵向型工业安全网关设备。在管理用户列表视图中，主要包含如下信息：
管理用户列表视图 | 描述 |
用户名 | 管理账户的唯一标识符 |
角色 | 管理角色，明确当前用户所具有的权限，分为“Admin”、“Guest”、“Audit” Admin：表示可以对GUARD-3000纵向型工业安全网关进行配置管理的用户，比如“增加”“修改”“删除”等作用。 Guest：只能查看当前配置的用户，不能进行增删减的作用 Audit：用来查看当前网络设备的日志，报表等作用的用户 |
1.3.2 可信主机
为了确保GUARD-3000纵向型工业安全网关的系统安全性，用户需要定义能够管理GUARD-3000纵向型工业安全网关的主机IP地址列表，只有IP地址在可信主机IP地址列表内的主机才可以登录和管理GUARD-3000纵向型工业安全网关系统。在可信主机列表中，主要包含如下信息：
可信管理主机列表视图 | 描述 |
可信主机 | 可信主机的IP地址 |
类型 | 可信主机类型（动态 | 静态） |
生存时间 | 动态可信主机超时时间 |
1.4 防病毒引擎
GUARD-3000纵向型工业安全网关通过防病毒选项拓展了传统设备的安全性，将安全的概念从原来的网络层和传输层扩展至应用层。通过防病毒引擎选项，GUARD-3000纵向型工业安全网关能够实现立体方式的病毒防护理念。
1.5 支持IPsec VPN功能
详见《Yorkwell GUARD-3000 V5.20 IPSec功能 产品白皮书 v1.1》。
1.6 支持安全数据采集、存储和转发功能
详见《Yorkwell GUARD-3000 V5.20.1XX HT功能产品白皮书 v1.0》、《Yorkwell GUARD-3000 V5.20.1XX SF功能产品白皮书 v1.0》
1.7 优势特性
• 串行数据层解析(RS-232/422/485)。
• 各种现场总线灵活的协议扩展和转换模块，例如实现串口到网口、光口的转换。
• 解析多种通用工业控制协议OPC、ModBus、Ethernet/IP 、Profinet、IEC 104 、IEC 61850、DNP3.0等
• 解析多厂家PLC工控协议如西门子Fanuc、 SINUMERIK或PHILIPS协议。
