￥面議
北京卓越信通電子股份有限公司
免費(fèi)會員您現(xiàn)在的位置： 北京卓越信通電子股份有限公司>>工控信息安全產(chǎn)品>>工業(yè)協(xié)議安全網(wǎng)關(guān)>> 020NS6000-GW系列工業(yè)安全隔離與信息
020NS6000-GW系列工業(yè)安全隔離與信息
| 參考價: | 面議 |
具體成交價以合同協(xié)議為準(zhǔn)- 020 產(chǎn)品型號
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù)：529更新時間：2021-02-26 09:37:31
聯(lián)系我們時請說明是智能制造網(wǎng)上看到的信息，謝謝!
產(chǎn)品介紹
NS6000-GW系列工業(yè)安全隔離與信息交換系統(tǒng)是采用*GAP 技術(shù)獨(dú)立研制生產(chǎn)的新一代網(wǎng)絡(luò)安全產(chǎn)品。它放置在可信網(wǎng)絡(luò)和不可信網(wǎng)絡(luò)之間，連接兩個網(wǎng)絡(luò)并控制網(wǎng)絡(luò)間的信息交換。NS6000-GW通過硬件在可信網(wǎng)絡(luò)與不可信網(wǎng)絡(luò)間實(shí)現(xiàn)物理隔斷，可以防止各種基于網(wǎng)絡(luò)層和操作系統(tǒng)層的攻擊，并通過基于硬件設(shè)計的反射GAP 系統(tǒng)，實(shí)現(xiàn)在線高速實(shí)時的數(shù)據(jù)傳輸。
【性能特點(diǎn)】
NS6000-GW系列工業(yè)安全隔離與信息交換系統(tǒng)具有強(qiáng)大的安全特性，能夠滿足高度可控環(huán)境下的安全數(shù)據(jù)交換需求，主要特點(diǎn)包括：
強(qiáng)大深度協(xié)議分析能力
支持幾十種工控協(xié)議，深度過濾，例如Modbus，ENIP，CIP，Profinet，Ormon FIN、DNA、IEC104等（上百種協(xié)議屬性過濾）。高自由度邏輯條件組合，可滿足任何情況的判斷需要。同時支持自定義協(xié)議條件，確保深度分析*。
動態(tài)端口支持
支持OPC、FTP、ORACLE等協(xié)議的動態(tài)端口功能，可以動態(tài)開啟、關(guān)閉。
連接加密支持
支持SSLv1、SSLv2、TLS等標(biāo)準(zhǔn)加密連接方式，可以將內(nèi)網(wǎng)非加密網(wǎng)絡(luò)映射成外網(wǎng)加密連接網(wǎng)絡(luò)，保證數(shù)據(jù)擺渡后傳輸不可被監(jiān)聽篡改。同時支持雙向證書連接認(rèn)證，只允許使用授信證書的連接才可被接受，大大提高了安全性。
多種硬件形態(tài)
提供多種硬件形態(tài)：標(biāo)準(zhǔn)1U機(jī)架式服務(wù)器設(shè)備、導(dǎo)軌式現(xiàn)場設(shè)備，應(yīng)對不同環(huán)境需求。提供國產(chǎn)化平臺支持，系統(tǒng)全面支持龍芯架構(gòu)。
日志輸出
日志支持標(biāo)準(zhǔn)syslog和jxlog協(xié)議格式輸出，可方便與日志審計平臺對接。
IP白名單
支持IP白名單技術(shù)，只允許的IP源地址可以連接目標(biāo)設(shè)備。
管理方式
支持串口、SSH兩種管理模式。
安全可控
操作系統(tǒng)采用開放性的系統(tǒng)架構(gòu)，優(yōu)化硬件驅(qū)動，建立快速內(nèi)核層和用戶層交換機(jī)制，并實(shí)現(xiàn)全盤加密，數(shù)據(jù)安全可靠，即使硬盤丟失也不會導(dǎo)致信息外泄，不會被篡改，達(dá)到深度自主可控。
【面板設(shè)計】
端口類型
端口名稱 | 端口類型 | 數(shù)量 | 說明 |
千兆以太網(wǎng)端口 | 千兆電口 | 12 |
|
CONSOLE口 | RJ45 | 1 | 對該系統(tǒng)進(jìn)行管理 |
【電源輸入】
本設(shè)備支持220VAC(85~265VAC)交流電源。
【規(guī)格參數(shù)】
產(chǎn)品架構(gòu) | 技術(shù)的2+1系統(tǒng)結(jié)構(gòu)，的硬件和的通信協(xié)議，有效地隔斷內(nèi)外網(wǎng)間的直接連接，借助嚴(yán)格的安全策略對數(shù)據(jù)流進(jìn)行細(xì)粒度控制，防范惡意攻擊和敏感信息的泄漏，有效的保障了網(wǎng)絡(luò)間的安全可靠隔離和信息的受控交換。 | |
操作系統(tǒng) | 采用信通自主研發(fā)的安全操作系統(tǒng)、增強(qiáng)型內(nèi)核；系統(tǒng)基于加固安全操作平臺，為主機(jī)提供深度防御； 能夠?qū)?nèi)外兩個主機(jī)系統(tǒng)提供多層次、高強(qiáng)度的安全防護(hù)，保護(hù)其重要文件、數(shù)據(jù)不受黑客侵襲； 操作系統(tǒng)基于Linux標(biāo)準(zhǔn)操作系統(tǒng)精簡、強(qiáng)化； 采用對象互斥和線程守護(hù)技術(shù)，保護(hù)主要進(jìn)程的安全性和穩(wěn)定性； 不采用通用的指令庫和函數(shù)庫，只提供有限的內(nèi)部調(diào)試用指令函數(shù)。 | |
支持協(xié)議 | 標(biāo)準(zhǔn)TCP、UDP協(xié)議，支持SSL/TLS封裝、轉(zhuǎn)換 | |
應(yīng)用協(xié)議支持 | 支持應(yīng)用層協(xié)議分析：FTP/HTTP/NET/MYSQL/ORACLE/MSSQL等傳統(tǒng)協(xié)議和modbus/opc/enip/s7common/cip等十幾種工控協(xié)議 | |
報文深度過濾 | 對幾十種工控協(xié)議進(jìn)行深度報文分析，非法報文不會被擺渡到另一網(wǎng)絡(luò) | |
訪問控制 | 連接代理支持IP白名單策略，只有的IP地址才有權(quán)限訪問代理端口 | |
動態(tài)端口 | 支持OPC等動態(tài)端口功能，不用特殊配置，系統(tǒng)會自動對工控協(xié)議動態(tài)端口進(jìn)行開啟關(guān)閉 | |
IP白名單策略 | 支持IP白名單策略功能 | |
功能模塊 | 系統(tǒng)管理 | ：包含系統(tǒng)管理員和安全審計員兩種角色； 支持遠(yuǎn)程ip地址限制； 支持管理口、業(yè)務(wù)口分離； 支持配置導(dǎo)入導(dǎo)出； 自帶網(wǎng)絡(luò)診斷工具(ping命令)； 支持日志詳細(xì)查詢、導(dǎo)出； 支持郵件告警； |
安全上網(wǎng) | 提供安全的上網(wǎng)訪問，支持HTTP協(xié)議及代理等； 訪問控制對象：源地址、目標(biāo)地址、源端口、目的端目、域名、URL、訪問方式等； 內(nèi)容過濾：關(guān)鍵字（采用自主研發(fā)的下推自動機(jī)的高效過濾算法）； 腳本過濾：Javascript、Applet、ActiveX等； 支持對基于HTTP的SOAP協(xié)議進(jìn)行過濾，確保訪問的安全； 其他過濾策略：文件類型、頁面提交方式等。 | |
安全郵件 | 提供安全的郵件訪問，支持POP3、SMTP協(xié)議； 支持郵件內(nèi)容審計過濾； 支持發(fā)件地址、收件地址過濾； 支持郵件主題和附件過濾。 | |
文件傳輸 | 提供安全的文件傳輸功能，支持FTP、NFS、SAMBA等文件傳輸協(xié)議； 支持FTP對傳輸文件的類型過濾； 支持FTP指令控制； 支持FTP文件名黑白名單控制； 支持FTP傳輸文件大小控制； | |
文件同步 | 可提供安全的文件同步功能； 支持windows平臺和linux平臺； 同步傳輸方向可控，雙向或單向； 支持實(shí)時掃描傳輸； 支持多對一傳輸； 支持目錄內(nèi)子目錄同步，至多支持32級目錄； 支持中文文件名或目錄同步； 支持增量傳輸； 支持傳輸后刪除源文件； 提供詳細(xì)的日志審計。 | |
數(shù)據(jù)庫訪問 | 提供對多種主流數(shù)據(jù)庫（SQL、ORACLE、DB2、MYSQL等）數(shù)據(jù)庫系統(tǒng)的安全訪問； 無需修改數(shù)據(jù)庫工作模式或服務(wù)器注冊表； 支持用戶查詢、修改、添加、刪除等操作； 支持全表復(fù)制、增量更新、全表更新等； 支持各種實(shí)例訪問。 | |
數(shù)據(jù)庫同步 | 提供多種主流數(shù)據(jù)庫（SQL、ORACLE、DB2、MYSQL等）的單、雙向數(shù)據(jù)交換； 無需修改數(shù)據(jù)庫表結(jié)構(gòu)，不涉及到代碼修改及二次開發(fā)； 同步粒度可以達(dá)到表內(nèi)具體字段； 支持多種增量同步方式，可分別定義增加、刪除、修改的傳輸方式； 支持?jǐn)?shù)據(jù)一對一、一對多、多對多的單向或雙向交換和同步； 支持實(shí)時交換或定時同步的策略定義； 采用XML技術(shù)，具有可配置性，可以通過標(biāo)準(zhǔn)定義、規(guī)則定義、通道定義和路由定義進(jìn)行個性化的數(shù)據(jù)交換策略定義； 數(shù)據(jù)庫同步高可靠性，即使發(fā)生網(wǎng)絡(luò)故障，已變化數(shù)據(jù)也不會丟失。 | |
自定義協(xié)議 | 支持用戶基于標(biāo)準(zhǔn)TCP、UDP開發(fā)的自定義協(xié)議軟件； 無需對自定義協(xié)議軟件進(jìn)行二次修改開發(fā)； 可以根據(jù)需求開發(fā)新的協(xié)議處理過濾功能。 | |
高可靠性 | 多機(jī)熱備 | 基于VRRP協(xié)議處理方式，可實(shí)現(xiàn)多臺設(shè)備互相冗余的應(yīng)用模式 |
網(wǎng)口冗余 | 基于Bonding模塊技術(shù)，使一端機(jī)多網(wǎng)口冗余，可實(shí)現(xiàn)鏈路備份冗余的工作模式 | |
安全審計 | SYSLOG模塊 | 支持SYSLOG協(xié)議，可與標(biāo)準(zhǔn)日志服務(wù)器平臺無縫兼容，可實(shí)時發(fā)送網(wǎng)閘運(yùn)行狀態(tài) |
配套管理 | 支持串口和遠(yuǎn)程SSH命令行管理配置。 | |
【訂購信息】
型號 | 描述 |
內(nèi)網(wǎng)6個10/100/1000M RJ45接口、1個串口、2個USB口； 外網(wǎng)6個10/100/1000M RJ45接口、1個串口、2個USB口； 網(wǎng)絡(luò)吞吐量：900Mbps 整體時延：<1毫秒 大受控協(xié)議通道：5000 并發(fā)連接數(shù)：60000 |
相關(guān)產(chǎn)品
