当前位置: 首页 > 全系产品 > 工业防火墙

工业防火墙

  • 产品简介
  • 功能亮点
  • 技术参数
  • 典型应用


       工业防火墙对工业控制系统边界及工业控制系统内不同控制区域进行边界防护,对多种工控协议报文深度解析,阻止来自管理网及不同区域间的安全威胁。该产品可对数据采集进行安全过滤,对不同的安全区域进行逻辑隔离,对关键设备PLC、DCS等进行保护。工业防火墙具备工业级硬件品质,采用宽温、防尘、抗电磁、抗震设计;提供导轨式、机架式两种形态;支持BYPASS、热备机制、接口联动、端口冗余多种技术,全方位保证设备可靠运行。







已知工控威胁检测

实时检测工控网络中的攻击行为,通过内置的工控威胁库及威胁特征检测规则,实时对网络中的入侵进行识别、处置和告警。

白名单访问控制

通过白名单规则控制网络传输行为,保障业务正常运行的同时,阻止不必要的网络流量、异常攻击行为。

流量自学习

内置的数据自学习引擎通过深度解析工控协议、分析工业控制行为过程,自动建立工控安全检测模型。

工控协议包深度解析

支持工控OPC、Modbus TCP、IEC 104、GOOSE、SV、MMS、DNP3、Profinet、Canbus、 S7、Ethernet/IP等协议深度解析。支持指令级的操作控制,如识别协议功能码等。支持自定义格式的工控协议检测。

检测过滤

根据实际应用的需要,采用动态过滤技术,为合法的访问连接端口,在连接结束的时候,自动关闭相应的端口。

安全策略自定义

内置百种常见工业协议,可用来自定义安全策略;支持协议规则自定义,可针对二层、三层协议自由定义过滤策略

日志告警上报

设备运行日志、告警日志等内容可统一上传至安全管理平台,进行安全事件分析和管理。



型号规格/版本号

KA-IFW/V2.0

系统参数

内存

4G

日志存储

64G

主要接口参数

通信端口

4RJ45 Base-TX网络接口,

数据传输速率

10/100/1000Mbps自适应

BYPASS

2

USB端口

1USB端口

整机吞吐量

1GB

并发连接数

25

电气参数

输入电源

12/24V DC9~36V DC

典型功耗

<25W

物理参数

尺寸(WxDxHmm

69*146.5*127.6

散热设计

无风扇

安装方式

35mm Din 导轨安装(自带导轨)

接地保护

支持

环境参数

工作温度

-40 ~ + 75℃(工业级宽温测试)

存储温度

-40 ~ + 85

工作湿度

5% ~ 95% RH 不凝结

可靠性参数

看门狗

内置硬件看门狗

MTBF

25万小时

IP等级保护

IP40

安规认证

CEFCC

【应用场景】

工控网接入节点处;

工控网的各子网间;

工控网的交换机前端、路由器后端。