INS-T3011系列工業(yè)防火墻是厚石公司全新推出的一款專門為工業(yè)控制系統(tǒng)設(shè)計、開發(fā)、制造的工控安全狀態(tài)檢測防火墻產(chǎn)品,支持Modbus TCP、OPC、IEC 60870-5-104、IEC 61850 MMS、Siemens S7等多種工業(yè)協(xié)議,具備工控協(xié)議指令級“4S”深度防護技術(shù),支持多種訪問控制策略、VPN、NAT等各種安全和日志審計功能,具備攻擊防護,*保障自身和系統(tǒng)的雙重安全。設(shè)備采用工業(yè)級硬件、無風扇設(shè)計,冗余電源、導(dǎo)軌安裝、寬溫應(yīng)用,具備自主知識產(chǎn)權(quán),不改變現(xiàn)有工業(yè)網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)應(yīng)用,快速部署,便捷管理,適用于SCADA、DCS、PCS、PLC等工業(yè)控制系統(tǒng),可以被廣泛的應(yīng)用到軌道交通、電力、冶金、煤炭、石油化工、汽車、煙草、智能制造、核電、等領(lǐng)域,保障國計民生的基礎(chǔ)設(shè)施和工礦企業(yè)的控制系統(tǒng)安全生產(chǎn)、可靠運行。
關(guān)鍵特性 | 支持3個千兆電口(1,2支持Bypass),2個RS232/485串行接口 | |
防火墻軟件模塊定制化添加,基于應(yīng)用更加靈活的擴展 | ||
采用工控協(xié)議指令級核準制的“4S”深度防護技術(shù),對工控 數(shù)據(jù)完整性、功能碼、地址范圍和工藝參數(shù)范圍進行深度解析 | ||
支持Modbus TCP、OPC、IEC 60870-5-104、IEC 61850 MMS、Siemens S7等多種工控協(xié)議 | ||
冗余雙電源直流24V輸入,防反接,過流保護功能 | ||
-40℃~+85℃寬溫設(shè)計,確保設(shè)備適應(yīng)各種嚴酷的現(xiàn)場環(huán)境 | ||
IP40等級防護,高強度金屬外殼,無風扇,低功耗設(shè)計 | ||
產(chǎn)品規(guī)格 | 接口信息 | 千兆電口:3個10/100/1000MBase TX RJ45,Eth1/Eth2 支持Bypass功能 |
串口類型:2個RS232/485串行接口 | ||
Console口:提供1 個RJ45 調(diào)試串口 | ||
USB接口:1個USB 2.0擴展口 | ||
電源接口:6芯5.08mm間距接線端子 | ||
機械尺寸 | 外形尺寸:154 mm(H)× 112 mm(D)× 36 mm(W) | |
安裝方式:DIN導(dǎo)軌式安裝 | ||
重量:〈1.3kg | ||
防護等級:IP40 | ||
環(huán)境要求 | 工作溫度:-40℃~ +75℃ | |
存儲溫度:-40℃~ +85℃ | ||
相對濕度:5%~95%(非凝露) | ||
MTBF:50000小 | ||
轉(zhuǎn)發(fā)性能 | 背板帶寬:56Gbps | |
整機吞吐:6Gbps | ||
緩存大?。?.1Mbits | ||
包轉(zhuǎn)發(fā)率:4.1Mpps | ||
網(wǎng)絡(luò)特性 | 支持透明、路由、混合三種工作模式支持物理口、BVI 口、VLAN 口、聚合口、隧道口、環(huán)回口支持PPPoE、DNS客戶端,支持DHCP、DNS服務(wù)端等支持靜態(tài)路由、動態(tài)路由(RIP、OSPF、BGP4)支持 *4/*6 雙協(xié)議棧,支持 NAT66,支持跨協(xié)議轉(zhuǎn)換 NAT64 和 NAT46 | |
電源要求 | 工作電壓:AC24(9-36)V | |
整機功耗:<8W | ||
指示燈 | 電源指示燈:PWR1、PWR2 電源故障指示燈:PWR Fault | |
系統(tǒng)運行指示燈:Running | ||
告警狀態(tài)指示燈:ALarm | ||
端口狀態(tài)指示燈:電口ACT/SPD(1~3) | ||
功能特性 | 工作層級:支持透明、路由、混合三種工作模 | |
工作模式:測試模式、防護模式、Bypass模式 | ||
路由交換:支持VLAN、QoS、流量控制,支持NTP、FTP、SNMP等協(xié)議,支持三層路由功能 | ||
管理:支持CLI、HTTPs Web、SNMP、SSH、USB等多種安全管理方式 | ||
診斷:LEDs(電源、系統(tǒng)、功能、端口、數(shù)據(jù))、失電告警、日志和審計等 | ||
可靠性:工業(yè)級硬件、支持STP/VRRP等冗余協(xié)議、支持主備系統(tǒng)等 | ||
防火墻 | 狀態(tài)檢測防火墻,支持多種機制的訪問控制,抵御DoS攻擊,多種攻擊檢測功能,IP/MAC綁定,多種防欺騙功能,風暴抑制,支持認證和審計等 | |
安全特性 | 工業(yè)協(xié)議:支持ModbusTCP、OPC、IEC 60870-5-104、IEC 61850 MMS、S7等多種工業(yè)協(xié)議深度解析,支持自定義協(xié)議定制開發(fā) | |
工控協(xié)議深度防護:工控協(xié)議指令級核準制“4S”深度防護技術(shù),支持工業(yè)協(xié)議完整性、功能碼、地址范圍與讀寫權(quán)限、控制工藝參數(shù)值范圍分析等的全面深度防護 | ||
NAT:支持網(wǎng)絡(luò)地址轉(zhuǎn)換NAT,1:1 / 1:n NAT | ||
VPN:支持IPsec / SSL / L2TP 等方式的VPN功能 | ||
自身安全: 病毒防護、D-DoS、分權(quán)分級安全管理 | ||
質(zhì)保期 | 5年 |
訂貨信息
訂貨號 | 產(chǎn)品型號 | 規(guī)格參數(shù) |
No.01.09.0002 | INS-T3011
| 工業(yè)控制系統(tǒng)防火墻,3個千兆以太網(wǎng)電口(包括一對Bypass端口),2個RS232/485串口,-40℃~70℃,冗余雙電源 : 9V~36VDC供電 |
No.01.09.0010 | Modbus TCP-DPI | 軟件模塊,Modbus TCP 協(xié)議深度防護模塊 |
No.01.09.0011 | OPC-DPI | 軟件模塊,OPC 協(xié)議深度防護模塊 |
No.01.09.0012 | IEC 104-DPI | 軟件模塊,IEC 104 協(xié)議深度防護模塊 |
No.01.09.0013 | S7 -DPI | 軟件模塊,S7 協(xié)議深度防護模塊 |
No.01.09.0014 | VPN | 軟件模塊,VPN 功能模塊 |
No.01.09.0019 | NAT | 軟件模塊,NAT 功能模塊 |