友情链接:www.mosesceo.com English|联系我们
400-556-776

Guard工业防火墙

 

产品概述

性能特点

规格参数

典型应用

产品选型

资质认证

产品手册

 

Guard IFW 2400

      Guard IFW2400继承了TOFINO TSA220的先进技术和高稳定性,在原有平台的基础上,结合了公安部对国产防火墙的最新技术规格要求,在保持该产品原有性能的基础上,自主开发了支持多口、Bypass及安全审计等功能,是一款对工业控制系统信息安全保护真正有效的工业防火墙产品。

防护目标:
区域隔离
通讯管控
实时报警

无IP隔离技术

防火墙采用无IP管理专利技术,自身无需设置IP地址即可实现远程管理,管理软件与防火墙之间通过私有协议进行通讯,防火墙在网络中完全透明,令攻击者无法找到攻击目标。

分布式部署集中管理

配置管理平台采用一站式集中管理模式,通过一个工作站就可以同时配置、管理和监测网络上的所有Guard工业防火墙。

二层协议防护

根据工业通讯环境需求,防火墙支持对链路层非IP通讯数据帧的防护功能,可以实现基于MAC地址和二层协议的点对点通讯检查,为基于链路层的工业协议通讯提供有效的防护,并且可以抵御MAC攻击、DHCP攻击及ARP攻击等常见的二层协议攻击。

 

工业协议深度解析

从应用层对多种工业协议进行深层检测,可以对工业协议内部的指令、内部寄存器等信息进行深度检查,保证工业协议通讯的可控性和准确性,为工业网络通讯提供最安全的解决方案。

报警日志管理

配置管理平台可以统一收集并实时监控来自网络中所有工业防火墙的通讯日志,它可以将这些日志存储在本地磁盘上也可以将其通过Syslog文件形式传输到远程数据库服务器上,达到日志的完整、安全、长时间存储的目的;
安全管理平台可以收集并存储来自网络中所有配置管理平台所发送的Syslog日志文件,通过可视化流程图界面,为用户提供防火墙状态监控、日志存储、检索、查询及智能报警分析等功能。

在线安装调试

无需更改原有网络结构,部署于受保护的区域或控制器等关键设备之前;
特有的测试模式可以实现工业控制系统在线运转时配置并测试安全策略,而不会中断网络通讯连接。

 

自身强大的安全性

通过了EAL3安全等级认证,支持包括指纹识别在内的多种用户登录认证机制;
具有严格的安全审计功能,如实记录用户操作行为,为企业的安全提供强有力的依据。

 

类别

名称

说明

硬件参数 处理器 Intel Atom D2550 双核四线程主频1.86GHz
系统内存 2GB DDR3 RAM
USB USB 2.0 x 2 ,支持USB flash,USB dongle
指示灯 以太网端口LED指示灯、设备LED指示灯
按键 可编程按键 x 1
性能参数 吞吐量 510Mbps
时延 每100条策略<0.5ms
并发连接数 10976
连接速率 1600
网络端口 4个内联以太网端口,1个外联以太网端口,10/100/1000 Base-Tx RJ-45
控制端口 Console,1个RJ45
用户数量限制 无限制
VPN支持 支持
Bypass功能 系统断电或严重故障时内联端口与外联端口连通,用户可自定义是否启用
配置与管理 图形化界面,集中管理平台,支持远程配置和管理
工业应用特性 工业协议深度包检测,基于白名单策略的访问控制(包括网络层和应用层),支持TCP/IP、Modbus TCP、OPC、Profinet、DNP3.0等多种工业控制网络场景,支持多路由协议(静态路由、策略路由),具有高可靠性
安全性参数 安全认证 EAL3、ISCCC 、CMA、CNAS、ILAC-MRA、销售许可证、FCC、CE
冲击测试 80G(11ms)
振动测试 工作中40G(11ms),非工作60G
MTBF >30万小时
其他安全性能 抗攻击渗透能力、检测记录端口扫描、抵御拒绝服务攻击、抵御源IP地址欺骗攻击及IP碎片包攻击等
其他参数 电源 DC 9~36V冗余供电
功耗 15w
工作温度/湿度 标准型号:-20~70℃/10~95% RH,非冷凝
宽温型号:-40~70℃/10~95% RH,非冷凝
存储温度/湿度 -40~85℃/10~95% RH,非冷凝
保护等级 IP20
产品尺寸 143.4(H)x 124.4(D)x 70.8(W)mm
重量 1210g
安装 3.5cm导轨式安装

 

 

MES数采网与生产控制系统的隔离
APC先控站的隔离防护
保护安全仪表系统、ESD以及关键控制器
隔离工程师站,防止病毒扩散
石油和天然气输送SCADA系统
保护企业历史数据库
OPC通讯安全防护
Modbus TCP通讯安全防护
DNP3、SNMP等其它工业通讯协议防护

防火墙硬件GSA

序号 描述 产品型号
1 防火墙硬件GSA IFW 2400
可装载软插件LSM
序号 描述 产品型号
1 Firewall软插件 G-LSM-FW-100
2 Modbus TCP Enforcer软插件 G-LSM-MBT-100
3 OPC Enforcer软插件 G-LSM-OPC-100
4 VPN服务器软插件 G-LSM-VPNS-100
5 VPN客户端软插件 G-LSM-VPNC-100
配置管理平台CMP
序号 描述 产品型号
1 配置管理平台CMP IFW-CMP-100
安全管理平台SMP
序号 描述 产品型号
1 安全管理平台SMP IFW-SMP-100
电源模块
序号 描述 产品型号
1 电源适配器 DC-24V IFW-PA-100

 

 

3c认证

3c认证

公安部检验报告

销售许可证

产品手册
返回顶部
上一篇:没有了 下一篇:没有了