久久久不卡国产精品一区二区互動交流_精品99又大又爽又硬少妇毛片_亚洲av中文在线日韩_日韩精品免费福利_惠民福利丁香花在线电影小说_动漫精品啪啪一区二区_做人人爱视频亚洲_日韩在线 网友自拍_亚洲a免费视频一区_久久精品成人免费片

產(chǎn)品與服務(wù)

IFW6000-3GT-4D-LV

無(wú)風(fēng)扇嵌入式工業(yè)防火墻

無(wú)風(fēng)扇嵌入式工業(yè)防火墻

支持3路10/100/1000M 電口,2路232串口、2路485串口,2路USB2.0、2路USB3.0口

支持透明模式和路由模式,并支持雙鏈路異步流量,同時(shí)可以實(shí)現(xiàn)防火墻狀態(tài)檢測(cè)、IPS(含針對(duì)工控協(xié)議和工控廠家的攻擊)、防病毒、工控協(xié)議自學(xué)習(xí)、基于工控參數(shù)和功能碼控制等功能

防病毒特征庫(kù)根據(jù)國(guó)、內(nèi)外病毒監(jiān)測(cè)、發(fā)布的情況同步,每周自動(dòng)更新、升級(jí)病毒特征庫(kù)

入侵防護(hù)功能不僅涵蓋各種工控協(xié)議,比如施耐德、西門(mén)子等產(chǎn)品本身系統(tǒng)漏洞,與工控協(xié)議相關(guān)的攻擊庫(kù)應(yīng)在1000種以上,整體特征庫(kù)應(yīng)在6000種以上

支持12-32VDC直流電源輸入,-20~60℃寬溫工作

概述

IFW6000-3GT-4D-LV是工業(yè)防火墻是面向工業(yè)控制網(wǎng)絡(luò),進(jìn)行工控網(wǎng)絡(luò)與信息網(wǎng)絡(luò)邊界安全防護(hù)的硬件產(chǎn)品,滿足國(guó)家等級(jí)保護(hù)的安全技術(shù)要求。產(chǎn)品采用工業(yè)級(jí)的硬件設(shè)計(jì),基于對(duì)主流工業(yè)協(xié)議的深度解析,綜合運(yùn)用工控威脅特征識(shí)別技術(shù)、機(jī)器自學(xué)習(xí)與可信白名單技術(shù),在提供傳統(tǒng)防火墻的網(wǎng)絡(luò)層控制和狀態(tài)監(jiān)控能力的同時(shí),也可有效抵御各類(lèi)針對(duì)工控系統(tǒng)的網(wǎng)絡(luò)攻擊和惡意破壞,為生產(chǎn)控制系統(tǒng)的穩(wěn)定運(yùn)行提供安全保障。


產(chǎn)品可廣泛應(yīng)用于礦山、軌道交通、電力、石油、石化、煙草、水利、智能制造等領(lǐng)域,為 SCADA、 DCS、 PLC、以及智能終端等系統(tǒng)提供高效可靠的安全防護(hù),滿足行業(yè)政策法規(guī)及安全技術(shù)要求。

特點(diǎn)和優(yōu)勢(shì)

可以防護(hù)針對(duì)自身的DOS攻擊、緩沖區(qū)溢出攻擊,可以基于接口和源、目的IP地址防止攻擊,能夠?qū)Χ丝趻呙?、UDPFLOOD、TCPSYNFLOOD、ICMPFLOOD等進(jìn)行阻斷;

支持DNP3、RSSP、Modbus、OPC/OPC UA、IEC104、IEC61850、S7等多種工控協(xié)議的自學(xué)習(xí)。可以設(shè)置多個(gè)自學(xué)習(xí)模板,自學(xué)習(xí)模板可以指定終止時(shí)間;

支持透明模式和路由模式,并支持雙鏈路異步流量,同時(shí)可以實(shí)現(xiàn)防火墻狀態(tài)檢測(cè)、IPS(含針對(duì)工控協(xié)議和工控廠家的攻擊)、防病毒、工控協(xié)議自學(xué)習(xí)、基于工控參數(shù)和功能碼控制等功能;

支持靜態(tài)路由、RIP、OSPF、ISIS、BGP;

能夠使用多級(jí)CA簽發(fā)的證書(shū)(USB-KEY,X509格式)進(jìn)行管理認(rèn)證及授權(quán);

可以實(shí)現(xiàn)基于工控協(xié)議自學(xué)習(xí)結(jié)果,生成可以過(guò)濾數(shù)據(jù)的配置模板,針對(duì)工控協(xié)議的操作和參數(shù)進(jìn)行分析,比如讀寫(xiě)操作、flash操作等;

支持分別區(qū)分工控協(xié)議讀寫(xiě)操作,根據(jù)寫(xiě)操作的值域設(shè)置黑白名單;

病毒特征庫(kù)能夠分成多個(gè)級(jí)別,可根據(jù)需要使用不同特征庫(kù)進(jìn)行病毒掃描,以提高病毒掃描效率;

滿足等保3級(jí)要求;

基于三權(quán)分立的管理員角色的管理,可以根據(jù)管理角色的不同,分配不同的權(quán)限;

支持完整的日記審計(jì)功能,記錄所有工業(yè)防火墻管理、系統(tǒng)活動(dòng)、雙機(jī)熱備、配置變更、流量等日志,單條日志描述字段要豐富,至少要有10個(gè)描述字段。

規(guī)格

項(xiàng)目參數(shù)

處理器

Intel Pentium J4205 2.6GHz

內(nèi)存

4GB

存儲(chǔ)

1*128G SSD,1*SATA3.0,支持2.5寸硬盤(pán)

接口

3*1000M RJ45接口

2*RS232,2*RS485接口

2*USB2.0,2*USB3.0接口

1*DP,1*HDMI,2*3.5音頻(Mic-in+Line-out),1*TF

性能

網(wǎng)絡(luò)吞吐量≥1 Gbps

最大并發(fā)連接數(shù)≥80萬(wàn)

每秒新增會(huì)話數(shù)≥5000/秒

延時(shí)>60us

MTBF≥10小時(shí)

電源

DC 12~32V輸入,3PIN鳳凰端子接頭

工作環(huán)境

存儲(chǔ)溫度:-40~80℃

相對(duì)濕度:5~95%(非凝結(jié))

抗震保護(hù):使用SSD:3Grms,IEC 60068-2-64,隨機(jī),5~500 Hz,1hr/axis

抗沖擊保護(hù):使用SSD:30 G,IEC 60068-2-27, 半正弦, 持續(xù)11ms

ESD:接觸放電 +/-4 KV,空氣放電 +/-8 KV

EMC:CE/FCC Class B

機(jī)械結(jié)構(gòu)

外殼:鋁合金機(jī)殼

安裝:壁掛式安裝

尺寸:120 x 100 x 51mm (長(zhǎng)x寬x高)

重量:0.65 Kg

安全管理

支持限制管理員登錄IP

支持管理員權(quán)限根據(jù)系統(tǒng)菜單項(xiàng)進(jìn)行自定義劃分,并分為修改、只讀兩類(lèi)權(quán)限

管理通信采用加密處理

使用多級(jí)CA簽發(fā)的證書(shū)(USB-KEY,X509格式)進(jìn)行管理認(rèn)證及授權(quán)

部署模式

支持在IPv6、IPv6 over IPv4、IPv6和IPv4混合網(wǎng)絡(luò)環(huán)境下使用

支持負(fù)載均衡多活部署模式,且支持配置及會(huì)話同步

HA支持雙機(jī)熱備部署模式

支持多臺(tái)集群部署模式

安全功能

在路由模式和透明模式下可以支持組播的轉(zhuǎn)發(fā)和控制??梢詫?shí)現(xiàn)基于源接口、目標(biāo)接口、源地址、目標(biāo)地址的組播策略

支持重新初始化TCP協(xié)議中傳出層Option選項(xiàng)中Timestamps Value字段,防止發(fā)起請(qǐng)求的TCP SYN數(shù)據(jù)包被對(duì)方網(wǎng)站拒絕

支持大于1500的MTU值,并且可以設(shè)置開(kāi)關(guān),通過(guò)開(kāi)關(guān)的關(guān)閉或者打開(kāi)決定是否根據(jù)數(shù)據(jù)包頭中DF位進(jìn)行數(shù)據(jù)包重新分片

界面管理

管理界面支持中、英文語(yǔ)言

各類(lèi)元素定義均可以處理中、英文字符

防病毒功能

防病毒功能,支持掃描HTTP、FTP、SMTP、POP3、IMAP協(xié)議中的病毒

病毒特征庫(kù)能夠分成多個(gè)級(jí)別,可根據(jù)需要使用不同特征庫(kù)進(jìn)行病毒掃描,以提高病毒掃描效率

可以對(duì)非標(biāo)準(zhǔn)端口HTTP、FTP、SMTP、POP3、IMAP協(xié)議傳輸?shù)牟《具M(jìn)行掃描

郵件發(fā)現(xiàn)病毒的終端用戶提示信息可編輯

IPS功能

支持自定義IPS特征庫(kù),管理員可以根據(jù)數(shù)據(jù)包的內(nèi)容進(jìn)行分析,人工編寫(xiě)攻擊特征(至少包括特征字段及偏移量),直接寫(xiě)入到設(shè)備,即可生效

針對(duì)提出的特征庫(kù)定義需求,廠商承諾根據(jù)需求提供IPS特征庫(kù)定制開(kāi)發(fā)

流量管理功能

支持基于IP地址、用戶、端口以及協(xié)議策略的流量控制

可以通過(guò)防火墻策略完成多個(gè)IP地址的不同流量的控制

監(jiān)控展示功能

支持對(duì)設(shè)備的CPU、內(nèi)存進(jìn)行實(shí)時(shí)監(jiān)控并以圖形化方式展現(xiàn)

支持對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)控并以圖形化方式展現(xiàn)

支持對(duì)病毒檢測(cè)情況進(jìn)行排行并以圖形化方式展現(xiàn)

支持對(duì)攻擊檢測(cè)情況進(jìn)行排行并以圖形化方式展現(xiàn)

策略管理功能

防火墻策略可以對(duì)源/目的IP地址、源/目的端口、時(shí)間進(jìn)行訪問(wèn)控制

能夠基于訪問(wèn)控制策略對(duì)最大并發(fā)連接數(shù)進(jìn)行限制

網(wǎng)絡(luò)環(huán)境

支持地址轉(zhuǎn)換功能,支持NAT、PAT

可根據(jù)需求開(kāi)關(guān)H.323和SIP NAT穿越功能

接口支持DHCP獲取IP

支持802.1Q VLAN

日志功能

支持實(shí)時(shí)抓包分析功能,并且可以根據(jù)接口、源IP、目標(biāo)IP、協(xié)議、設(shè)置多種抓包策略,并且指定抓包數(shù)量,所抓取的數(shù)據(jù)包可以導(dǎo)出并支持wireshark讀取、分析

支持SNMP V1、V2、V3,提供完整的MIB庫(kù)

支持第三方的標(biāo)準(zhǔn)日志服務(wù)器(Syslog Server),日志格式支持標(biāo)準(zhǔn)的Syslog格式,并能夠提供日志的格式說(shuō)明文檔,日志內(nèi)容包括配置日志、設(shè)備狀態(tài)日志、業(yè)務(wù)日志

等級(jí)安全

滿足等保3級(jí)要求

認(rèn)證

CE、FCC、RoHS

質(zhì)保

3年


訂購(gòu)信息

型號(hào)

網(wǎng)口

USB接口

串口

電源

IFW6000-3GT-4D-LV

3*GE RJ45

4

4

12~32VDC


相關(guān)資源