|
| 让工业网络更安全
|
n 产品概述
FY-IGW是一款面向工业控制领域的防火墙产品,对SCADA、DCS、PCS、PLC等工业控制系统行安全保护,广泛应用于各工业行业,包括石油石化、化工、电力、天然气、核设施、钢铁、有色、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国家基础设施和国计民生紧密相关领域的工业控制网络。
FY-IGW主要解决工业基础设施在网络环境中,受到病毒、黑客、敌对势力的恶意攻击问题。传统防火墙不能充分解决工业控制系统的网络安全防护问题,FY-IGW是既具备传统商用防火墙的各项标准功能,同时又能满足工业控制系统对可靠性、稳定性和工业协议分析过滤的特殊安全需求的工业网络安全防护产品。
n 关键特性:
安全特性--------------------------------------------------------------
¨ 支持总线协议(MOBUS、OPC等),DCS(横河、ABB、霍尼韦尔等)、PLC(AB、GE、西门子SIEMENS、施耐德、欧姆龙OMRON等),数据库(PHD、PI、SQL SERVER等)工业协议深度检测;
¨ 提供震网(Stuxnet)等病毒入侵行为检测,阻断病毒攻击;
¨ 复杂的网络数据加密算法,确保工业数据传输安全;
¨ 实时检测网络安全,异常行为报警;
工业化设计------------------------------------------------------------
¨ 采用高导热性的铝合金结构、无风扇设计;
¨ 导轨式安装方式;
¨ 采用12~36VDC宽电压供电、低功耗。
¨ 提供自动重启触发器(看门狗);
¨ 工作温度:-20~70摄氏度(宽温);
¨ 支持网桥透明模式,简化网络管理;
¨ 三级权限管理,提升安全管理级别;
¨ 有效防护Dos/DDos攻击;
¨ 安全日志本地缓存;
¨ “白名单”规则设置机制,有效防御病毒、木马等恶意攻击行为;
人机交互体验------------------------------------------------------------
¨ 提供简单、直观的图形化配置界面;
¨ 通过智能协议检测来辅助生成规则;
¨ 支持安全规则正确性测试;
¨ 可快捷定制安全插件;
二、技术参数
型号:IGW-S05X | ||
类别 | 名称 | 规格 |
技术参数 | 运行模式 | 直通、测试和管控 |
配置方式 | UI工具和SSH | |
升级方式 | 远程在线升级 | |
设备识别方式 | 手动/自动 | |
日志系统 | 本地和远程存储,支持统计、查询 | |
MTBF(平均无故障时间) | >30万小时 | |
硬件规格 | 处理器 | Intel Atom N2800 1.86GHz双核 |
电源输入 | 24VDC,支持12~36VDC(最大功率15W) | |
网络接口 | 5×10/100/1000Mbps,自适应,RJ45,1进4出 | |
USB | 2×USB2.0 | |
尺寸(W×H×D) | (69×170×127mm)导轨式 | |
防护等级 | IP40 | |
工作、存储温度 | -20~70℃,-40~80℃ | |
工作湿度 | 5~95%,不凝结 | |
看门狗 | 有 | |
LED指示灯 | PWR1,STATUS,HDD | |
安全功能 | 包过滤 | 支持基于MAC、IP地址、端口和协议类型的访问控制 |
支持默认禁止原则(白名单) | ||
传输协议 | 支持TCP、UDP和其他非IP协议 | |
VPN | 支持OpenVPN加密传输 | |
抗攻击 | 支持Dos/DDoS攻击防范 | |
加密/认证 | 支持用户访问权限控制 | |
支持加密远程登录 | ||
性能 | 数据吞吐量:>700Mbps | |
最大并发连接数:>100000 | ||
延时:<100us | ||
其他 | 支持MAC和IP绑定功能,协议只能检测、规则辅助生成等功能 | |
认证 | CE、FCC、RoHS、公安部认证 | |
保修 | 保修期 | 硬件两年免费维护,软件终身免费升级 |