工业4.0时代，工业网络安全已成为业界关注的焦点。为此，菲尼克斯电气推出一款由工业安全路由器和防火墙mGuard组成的网络组件产品，它集路由器、防火墙和VPN设备的全部功能于一体，适合各种应用，旨在实现最高的系统安全性和可用性，帮助客户守护工业网络安全。

　　优势

　　● 专为工业应用定制的安全功能，安全性更高

　　● 采用网络接口和SD卡组态存储器，组态更轻松

　　● 适于多种环境的优化设计，应用更广泛

　　DIN导轨设备

　　FL MGUARD RS2000：安全路由器提供简单双插(2-click)防火墙和最多两个IPsec加密的VPN平行通道。该路由器提供基础功能，主要用于工业应用场合的安全远程维护。

　　FL MGUARD RS4000：智能防火墙和多达250个IPsec加密的VPN通道，安全装置功能全面。为可用性要求高的场合和复杂的安全架构提供较高安全性。

　　FL MGUARD GT/GT：该安全路由器的功能与RS4000系列设备类似。同时，该路由器还是千兆路由器。除RJ45端口外，还提供可灵活用于单模和多模玻璃光纤的SFP端口。

　　PCI和PCIe卡

　　mGuard PCI和PCI Express卡可在一张兼容PCI的紧凑型插拔式卡片中实现和mGuard DIN导轨设备相同的安全功能。因此，可为所有兼容PCI和PCI Express的硬件配备强大的安全功能组件。

　　PCI卡适于为工业和面板式PC机、单台设备或工业机械手提供分布式保护和远程维护。其运行独立于处理器技术和操作系统。

　　便携式硬件

　　mGuard smart2在狭小空间里确保高性能和高安全性。壳体坚固耐用，并可通过任意USB端口供电。对于生产环境相对不太恶劣的情况下，则该设备可为相邻的工作站和环境提供理想的移动保护。可作为办公和生产网络间的安全防火墙、远程维护客户端以及小型工作组的安全路由器等使用。

　　19"mGuard安全装置

　　19"的mGuard centerport集高端防火墙和高性能VPN网关于一身。该设备提供了千兆以太网、多核架构以及高功率储备。这意味着mGuard centerport可通过VPN连接数量或需要保护的网络段数量的持续增加实现轻松扩展。在最大负荷时仍可确保关键IP服务业务的传输速率不变。mGuard centerport作为一种高性能中央网关，支持任意数量系统、机械和工程师的VPN连接。最多可同时激活3000个VPN通道。

　　随着网络发展和需求变更，用户可随时通过mGuard许可的各种选项扩展mGuard固件，从而针对具体应用进行个性化的功能配置。

　　优势

　　● 通过附加安全功能定制解决方案

　　● 支持后续扩展，投资安全性高

　　● 根据客户需求组合安全功能，投资利用率高

　　软件升级

　　设备安全性要求在不断地提高，我们致力于全面提高设备的安全性。因此，安全装置的升级换代至关重要。拥有终生许可的mGuard产品可自动升级到最新版本。这意味着您可及时获得最优的网络保护。

　　冗余功能

　　冗余功能可提高系统的可用性。为此，我们在网络中安装两台mGuard安全装置，实现冗余配置。正常模式下，一台mGuard工作，另一台备用。两个系统持续交换状态数据。如果工作中的mGuard发生故障，备用设备将立刻发挥作用。根据许可的不同，冗余功能仅适用于防火墙或VPN/防火墙。

　　OPC检查器

　　OPC Classic协议广泛应用于工业。然而传统防火墙无法保护该协议，往往导致严重后果：在使用OPC Classic协议的系统中，防火墙无法调节流量，从而导致严重的安全问题。菲尼克斯电气的工业mGuard安全产品(固件8.1及以上版本)升级后可具有OPC检查器功能。该功能可分析、推断和调节OPC流量，从而实现最为安全可靠的OPC通信。

　　针对OPC Classic，还支持以下功能：

　　● 适于OPC Classic应用环境的防火墙

　　● OPC Classic深度报文检查

　　● 深度防御

　　● 通过NAT实现网络分段

　　CIFS完整性监测

　　进行通用互联网文件系统(CIFS)完整性监测时，根据参考状态对Windows网络驱动器进行检测以判定特定文件是否被篡改。甚至还可以快速可靠地检测是否受到病毒标记的感染。此外，还可以选择与mGuard后台驱动器组合，对其进行病毒扫描检测。

　　CIFS完整性监测功能无需安装在待监测的系统上。因此，该功能扩展特别适合无法安装补丁的系统。