啟明星辰IFW-3000天清漢馬工業(yè)防火墻

    天清漢馬工業(yè)防火墻IFW-3000是一款專門為工業(yè)控制系統(tǒng)開發(fā)的信息安全產品。適用于SCADA、DCS、PCS、PLC等工業(yè)控制系統(tǒng)，可以被廣泛的應用到核設施、鋼鐵、有色、化工、石油石化、電力、天然氣、先進制造、水利樞紐、環(huán)境保護、鐵路、城市軌道交通、民航、城市供水供氣供熱以及其他與國計民生緊密相關領域的工業(yè)控制系統(tǒng)。

功能特點：

軍工品質的環(huán)境適應性：

產品分為導軌式和機架式兩種，機架式可以部署在生產車間的機房中；導軌式設備可以直接部署到環(huán)境嚴苛的生產現(xiàn)場。產品滿足如下要求：

①氣候保護要求：產品具備超強的耐寒暑環(huán)境適應能力。導軌式設備工作溫度支持-40~70℃，存儲溫度支持-40-85℃，濕度支持5％-95％，無凝結。

②侵入保護要求：產品全金屬外殼，無風扇設計，導軌式設備符合IP40的防護等級，可有效的防護直徑>1mm異物進入，完全適應塵土飛揚的工業(yè)環(huán)境。

③高可靠性：產品支持冗余電源、ByPass和雙機熱備。

工業(yè)網(wǎng)絡立體防護能力：

①同時支持工業(yè)以太網(wǎng)和串行鏈路通信：產品同時具備以太網(wǎng)口和串行鏈路通信接口，用以滿足不同的生產環(huán)境。以太網(wǎng)口支持設備部署在工業(yè)以太網(wǎng)的環(huán)境中。串行鏈路通信接口支持設備部署在RS232\422\485標準的基于串行通信鏈路生產線上。

②支持三層工業(yè)網(wǎng)絡邊界和關鍵節(jié)點防護：產品可部署在管理網(wǎng)、監(jiān)控網(wǎng)和生產網(wǎng)的邊界；產品可以部署在關鍵的工程師站的前面；產品可以部署在PLC的前面。利用天清漢馬工業(yè)防火墻，可以對工業(yè)網(wǎng)絡進行分區(qū)、分域隔離，層層防護直達工業(yè)網(wǎng)絡的核心生產線。

工業(yè)協(xié)議安全防護：

①產品預置了百種以上的工業(yè)協(xié)議和四十種PLC防護模型，可以實現(xiàn)工業(yè)協(xié)議的白名單訪問控制，極大的減少安全威脅遷入的風險。

②產品實現(xiàn)了Modbus/TCP（通用工業(yè)協(xié)議）、Modbus/RTU(基于串行鏈路)、IEC104協(xié)議（電力標準）、OPC協(xié)議（數(shù)據(jù)交換標準）、Ethernet/IP和Profinet的深度協(xié)議防護模塊。

③全通模式、測試模式和防護模式引導管理員完成高質量安全策略配置。

工業(yè)自定義防護引擎：

支持基于自然語言配置的自定義防護引擎，可以對私有工業(yè)協(xié)議進行細粒度的安全防護，同時也支持對協(xié)議異常、設備漏洞進行自定義規(guī)則設置。