以DPI跨入OT網路安全防護市場，鴻璟推出超小型工業防火牆

以網路防火牆起家、至今仍在資安市場活躍的臺灣本土廠商，屈指可數，鴻璟科技（Lionic）正是其中之一，2021年我們曾報導他們發展的Pico-UTM 100，一般家用或小型環境用戶可到網路購物平臺直接下單，或是到電信服務廠商，以及與其合作的資安服務廠商訂購相關的服務，而在2023臺灣資安大會期間，他們也在臺灣資安館的半導體資安特展，發表適用於工業環境的網路防火牆設備Tera-UTM 12，並與竣盟科技（Billows）的資通安全威脅偵測管理平臺（Unified Compliance Management，UCM），合作展示提升機臺防護的作法。

單就產品特色而言，鴻璟新推出的Tera-UTM 12有許多部分與Pico-UTM 100是共通的，像是基於該公司長期發展的深度封包檢測（DPI）技術而成，具備防火牆、網頁過濾等上網安全防護、惡意程式掃描、網路入侵偵測、針對背後連接的端點設備提供漏洞虛擬修補機制，以及SSL/TLS加密流量，並且提供簡易操作的網頁操作介面，

同時，可搭配中央管理系統（CMS）支援多臺集中控管。

兩者主要差異在於，Pico-UTM 100負責辦公室IT網路，可適用於攝氏0度到40度的環境，最多能保護50臺裝置上網，Tera-UTM 12專攻產線、廠務監控等連網應用，可適用於攝氏0度到60度的環境，橫跨維運科技（OT），以及物聯網（IoT）等場域，額外提供特定地理區域的網路連線來源偵測與封鎖，以及工業控制系統（ICS）常用通訊協定的威脅偵測、異常偵測，用戶也能自定這類通訊協定的存取控制清單，關於虛擬修補；而在確保內外連線的可用性方面，這款網路安全設備的網路埠也支援硬體旁路（Hardware Bypass），若設備本身突然發生當機、斷電，或是因系統更新／維護等狀況而停擺，已架設這款防火牆的產線網路環境仍然可以繼續維持連線，不會因此導致堵塞。

而在網路介面與處理效能的規格方面，Tera-UTM 12若啟用防病毒、防駭客、防惡意網站等安全過濾功能，吞吐量為890 Mbps，若再啟用SSL/TLS加密流量掃描功能，吞吐量為355 Mbps，而在硬體運算資源配備上，它也採用更高的規格，例如，處理器為恩智浦（NXP）的i.MX 8M Plus、系統記憶體為4 GB的DDR4-4000、儲存為8GB的eMMC快閃記憶體。

相較之下，Pico-UTM 100的防火牆吞吐量為813 Mbps，防毒為738 Mbps，入侵偵測為685 Mbps，啟用各項防護功能之後，效能為616 Mbps（此處應該不包含SSL或TLS加密流量掃描）。而在硬體運算資源方面，它的處理器為高通（Qualcomm）的IPQ4018（內建4顆32位元Arm7架構核心、256 MB的DDR3L記憶體），儲存為512 MB的快閃記憶體。

產品資訊

鴻璟Tera-UTM 12
●原廠：鴻璟科技
●建議售價：主機加上軟體7萬元（未稅）
●網路埠：2個GbE埠（RJ-45埠），支援硬體旁路
●防火牆吞吐量：安全功能全部啟用（防病毒、防駭客、防惡意網站）為890 Mbps，安全功能全部啟用、搭配SSL或TLS加密連線掃描為355 Mbps
●支援工業通訊協定：Modbus、DNP/3等
●硬體運算規格：NXP i.MX 8M Plus處理器、4GB LPDDR4記憶體、8GB eMMC快閃記憶體（儲存作業系統）
●運作環境溫度：攝氏-40度到60度
●外觀：10.8 x 7.2 x 3.8公分

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】