欧美日一区-欧美三级黄-欧美三级欧美成人高清www-欧美三级三级三级爽爽爽-欧美三级网站

?
您還未登錄
登錄后方可下載
登錄 注冊
聯系我們 登錄
  |  
搜一搜
主頁 > 產品中心 > 工控網安 > 工控防火墻 > CDKY-FW3000-G4-GT4 機架式工業防火墻

CDKY-FW3000-G4-GT4 機架式工業防火墻

工控防火墻

特點和優勢
  • 對違規操作及時報警或阻斷
  • 工控協議深度解析
  • EMC 電力IV級,無風扇散熱設計
  • 寬溫工作能力(-40℃- +85℃)
  • 滿足《GBT 37933-2019 信息安全技術 工業控制系統專用防火墻技術要求》
概述規格型號資料

介紹

寬域工控防火墻應《信息安全等級保護管理辦法》(公通字【2007】43 號)和《信息安全技術網絡安 全等級保護技術標準》2.0 版本而出。


旨在為工業互聯網提供良好的防攻擊能力,一定程度上防止或者減輕 DDoS 攻擊,并提供安全審計和日志記錄,為工控網絡的邊界安全保駕護航。

接口配置

接口配置

RJ45*410/100/1000Base-T(X)self-adaption

SFP*4,1000Mbits

USB

USB 2.0 secret key (two-factor authentication)

Bypass

2

管理口

1*1000M/100M RJ45 in-band management

性能特性

吞吐量

在只有一條允許規則和不丟包的情況下:

64字節短包,百兆工業防火墻應不小于線速的30%,千兆工業防火墻應不小于線速的40%

256字節中長包,百兆工業防火墻應不小于線速的70%,千兆工業防火墻應不小于線速的80%

512字節中長包,百兆工業防火墻應不小于線速的90%,千兆工業防火墻應不小于線速的95%

延遲

在吞吐量90%條件下:

64字節短包、256字節中長包、512字節長包,百兆工業防火墻平均延遲不應超過1ms

64字節短包、256字節中長包、512字節長包,千兆工業防火墻平均延遲不應超過200us

最大并發連接數

百兆工業防火墻的最大并發連接數應不小于60000個;

千兆工業防火墻的最大并發連接數應不小于300000個;

最大連接速率

百兆工業防火墻的最大連接速率應不小于1500/s

千兆工業防火墻的最大連接速率應不小于5000/s

主要功能

基礎特性

l 支持基于源IP、目的IP、源端口、目的端口、協議類型、源MAC、目的MAC七元組及時間段的訪問控制功能,支持狀態檢測,支持基于IP組的連接數限制,策略支持地址對象。

l 支持雙向NAT,可實現SNAT“多對一”地址轉換,實現內網地址的隱藏;DNAT應至少可實現“一對多”地址轉換,能夠應用于工控系統內部DMZ區服務器對外提供服務的業務場景。

l 支持安全域功能,預置trustdmzuntrust,并可自定義安全域。

l 支持靜態路由與策略路由,支持橋接口、子接口、VLAN等網絡功能。

l 支持網絡時鐘同步功能,可擴展支持B碼時鐘同步。

支持工控協議白名單

l 支持智能學習和自定義結合的方式構建工控協議白名單規則,進行指令級乃至值域級的控制,從而達到阻斷異常指令和可疑操作的目的。

工控協議深度解析

l 支持5種以上常見工業協議如OPCModbus(TCP/UDP)IEC104DNP3ProfinetMMSS7GOOSESVCIP等工控協議識別,報文最深達值域級的深度解析,支持報文格式檢查,動態端口識別。

l 支持自定義應用類型的二次開發,可以對私有協議或者常用工控協議私有字段的自定義進行識別。提供對第三方工控協議的深度解析和二次開發樣例,方便實現協議深度解析與擴展。

l 工控威脅檢測庫:實時檢測工控網絡中的攻擊行為,通過內置的工控威脅庫及威脅特征檢測規則,實時對網絡中的入侵進行識別、處置并告警和生成相應日志。

流量分析可視化

l 對所有通過防火墻上的實時數據流量進行實時顯示,并按照設備、MACIP地址、網絡服務、時間和協議類型等維度進行分析統計,包括流量占比圖表、實時流量趨勢圖、平均流量等,能夠對流量超過預警值的行為進行告警和生成相應日志。

實時網絡拓撲圖

l 展現已接入網絡產品設備,并對設備進行統一布局,動態增加新接入設備,查看布局時一目了然,也可根據現場需求設計定制化布局,實時監測網絡。支持多種查詢接口。

安全審計

l 支持日志級別的設定,至少須包括調試、信息、警告、錯誤四個級別。

l 針對目前各行業廣泛的態勢感知平臺、日志分析平臺支持提供日志信息給第三方日志平臺。

l 支持生成國網規范格式的日志。

系統自身安全性

l 管理員須支持兩種或兩種以上的身份鑒別模式,支持通過安全管理平臺的集中管控和管理用戶權限的三權分立。

l 基于SSL的遠程管理:通過網絡可以直接對工業防火墻進行管理和配置。通訊采用了SSL加密技術,所有配置管理信息在網絡上全部以密文傳輸,可以防止惡意攻擊者使用網絡監聽工具竊取信息。

系統高可用性

l 設備采用工業級硬件設計,具有較強的環境適應性。

l 支持硬件Bypass功能,觸發該功能時可及時告警。

l 啟動時進行自檢,發現異常及時告警,并對程序文件或配置文件的異常提供一定的恢復功能。

機械特性

機箱外殼

高強度機箱表面散熱,無風扇設計

防護等級

IP40

尺寸(W×D×H

440mm x 315mm x 44mm

安裝方式

1U 機架

電源參數

輸入電壓

90-265VAC,130V~375VDC

電源冗余

雙電源

功率

<18w

保護

反接保護、過載保護

工作環境

工作溫度

-40- +70

保存溫度

-40- +70

相對濕度

5%-95%無凝結

指示燈

電源指示燈

P1P2

運行指示燈

RUN

告警指示燈

HDD

行業標準

EMC

IEC61000-4-4(EFT)

IEC61000-4-5(Surge)

IEC61000-4-2(ESD) ±8kV(contact),±15kV(air)

質量保障

保修期限

2

MTBF

>350000h

 

尺寸圖

單位:mm unitmm

 

 image.png

 

 

注:以上僅涵蓋部分型號,具體信息以實物為準。

型號

千兆光口

千兆網口

MNG

Console

USB

尺寸

系統內存

存儲大小

電源

Bypass

CDKY-FW3000

4

4

1

1

1

1U

4G

64G

冗余輸入

2路