登錄   |  注冊    中文  |   ENGLISH   |   企業位置

4008-983-720 / 010-51285116

  • 產品名稱: NS6000-ICFW系列工控防火墻
  • 產品編號: 013
  • 產品概述:

TSC NS6000-ICFW系列工控防火墻是卓越信通依托多年工控行業的技術積累,通過自主創新開發出 的工控防火墻,為國內工業網絡安全保駕護航。

TSC NS6000-ICFW系列工控防火墻不但支持商用防火墻的基礎訪問控制功能,更重要的是它提供針對工業協議的數據級深度過濾,實現了對Modbus、OPC 等主流工業協議和規約的細粒度檢查和過濾,幫助用戶阻斷來自網絡的病毒傳播、黑客攻擊等行為,避免其對控制網絡的影響和對生產流程的破壞。

性能特點

1、“白名單”配置方式:

TSC NS6000-ICFW系列工控防火墻默認拒絕所有連接,用戶只需要根據工業現場實際的業務通信需要配置與業務相關的放行規則即可,無需關心自己不熟悉的網絡通信協議。

2、網絡地圖:

用戶可以使用TSC NS6000-ICFW系列工控防火墻的配置工具通過簡單的拖放操作就可以快速組織與實際網絡環境一致的網絡拓撲圖。而且可以根據現場設備的物理位置、設備類型、設備名稱等為拓撲圖中每一個元素定義直觀的名稱,也可以通過直接點擊拓撲圖中的防火墻圖標登錄進行配置。

3、內置各種常用設備和協議:

TSC NS6000-ICFW系列工控防火墻內置了常用的工作站、控制器、網絡設備等設備對象和常用的工業網絡協議、通用網絡協議等協議對象,在進行防火墻配置時可以直接引用即可。

4、設備自發現:

TSC NS6000-ICFW系列工控防火墻的配置工具提供了設備自發現功能,幫助用戶方便的找到網絡中已經部署的防火墻,進行快捷的配置和管理。

規格參數

 

型號

NS6000-ICFW1400A

NS6000-ICFW1600A

性能

點數支持

Modbus

≤14,000,000點

≤25,000,000點

OPC

≤900,000點

≤1,400,000點

吞吐量

1000Mbps,每對網口;

延時

≤80us

≤50us

最大并發數

50萬

120萬

每秒新建數

8萬

20萬

硬件

業務接口

4 * 10/100/1000Mbps 自適應電口

6 * 10/100/1000Mbps 自適應電口

管理接口

1 * 10/100/1000Mbps 自適應電口
1 * RJ45 Console

1 * 10/100/1000Mbps 自適應電口(復用1個業務接口)
1 * RJ45 Console

其他接口

USB 2.0 * 2

USB 2.0 * 2

Bypass

2對

3對

狀態指示

Bypass狀態燈* 2
運行狀態燈* 1

Bypass狀態燈* 3
運行狀態燈* 2

防護等級

IP40

IP30
輻射騷擾A級
傳導騷擾A級
靜電放電2 級
脈沖群抗擾度2 級
浪涌(沖擊)抗擾度2 級

環境要求

尺寸

 

440mm(寬)×43.6mm(高)×500mm(深)

安裝方式

導軌式

1U機架式

工作環境

溫度:-25°C~70°C
濕度:5%~95% 無凝結

溫度:0°C~45°C
濕度:30%~90% 無凝結

存儲環境

溫度:-40°C~85°C
濕度:5%~95% 無凝結

溫度: -10°C~60°C
濕度:30%~90% 無凝結

功率

12W

50W

供電

12V DC
雙冗余

220V AC
雙冗余

功能

 

網絡協議防護

五元組過濾、IP/MAC綁定、合規性檢查、白名單;

網絡應用防護

HTTP、FTP、SMTP、POP3、TELNET、RTSP;

工業應用防護

 

區域、寄存器類型控制

寄存器地址、點名控制

讀寫、操作控制

Modbus

支持

支持

支持

OPC

N/A

不支持

支持

IEC 101

支持

支持

支持

IEC 104

支持

支持

支持

DNP3

支持

支持

支持

GE-SRTP

支持

支持

支持

GE-SNPX

支持

支持

不支持

三菱 MelsecNet

支持

支持

支持

三菱FX

支持

支持

支持

歐姆龍

支持

支持

支持

AB

支持

支持

支持

西門子S5系列協議

支持

支持

支持

西門子S7系列協議

支持

支持

支持

西門子S7 Plus

支持

支持

支持

高業務連續性

 

多種防護方式

防護時可選擇合規性檢查、警報、攔截三種防護模式

合規性檢查:只檢查數據是否符合特定協議格式,不進行內容控制

警報:按照配置的規則對數據進行內容判斷,但對于不符合規則的數據只進行日志告警

過濾:按照配置的規則對數據進行內容判斷,對于不符合規則的數據進行日志告警并阻斷

硬件狗

硬件狗實時監控設備狀態,異常時立即重啟

Bypass

設備斷電后及啟動過程中具備Bypass,不影響現場業務

管理功能

 

三權分立

具有權限獨立的三種用戶:系統管理員、安全管理員、日志管理員;

輔助配置

自動檢測學習流量,生成待選規則。檢測學習深度與應用防護深度相同;

管理方式

遠程B/S管理、Console管理;

設備狀態監控

支持對設備的CPU、內存等狀態進行監控,并在設備界面中進行展示

日志報表

 

告警與報表

告警可詳細展示風險級別、發生時間、告警名稱、客戶端IP、服務器IP、告警內容(寄存器區域、寄存器地址、操作內容等)

告警內容可按篩選條件生成報表

告警內容可外發至第三方Syslog服務器

日志數據管理

當日志條數達到配置的閾值時,自動清除最早的一部分日志釋放空間

其他

 

數據流向控制

雙向、數據單向;

網絡環境

支持Trunk、Hybrid、Access三種VLan網口屬性、支持靜態路由;

攻擊防護

SYNFlood、TCPFlood、UDPFlood、ICMPFlood、Ping of Death、LAND、端口掃描;

處理框架

多核專用處理器、輪詢處理結構,保證高吞吐率低延時;

第三方支持

SNMP狀態監控;

訂購信息

型號

描述

NS6000-ICFW1400A

卡軌式工控防火墻,4個10/100/1000MBase-TX電口,并發連接≥50萬,每秒新建連接8萬/秒,24VDC冗余電源。

NS6000-ICFW1600A

 機架式工控防火墻,6個10/100/1000MBase-TX電口,并發連接≥120萬,每秒新建連接20萬/秒,85~265VAC冗余電源。

丝瓜app幸福宝在线看-丝瓜app幸福宝无限看-丝瓜app官网下载安装io