啟明星辰IFW-3000天清漢馬工業(yè)防火墻

    天清漢馬工業(yè)防火墻IFW-3000是一款專門為工業(yè)控制系統(tǒng)開發(fā)的信息安全產(chǎn)品。適用于SCADA、DCS、PCS、PLC等工業(yè)控制系統(tǒng)，可以被廣泛的應(yīng)用到核設(shè)施、鋼鐵、有色、化工、石油石化、電力、天然氣、先進制造、水利樞紐、環(huán)境保護、鐵路、城市軌道交通、民航、城市供水供氣供熱以及其他與國計民生緊密相關(guān)領(lǐng)域的工業(yè)控制系統(tǒng)。

功能特點：

軍工品質(zhì)的環(huán)境適應(yīng)性：

產(chǎn)品分為導(dǎo)軌式和機架式兩種，機架式可以部署在生產(chǎn)車間的機房中；導(dǎo)軌式設(shè)備可以直接部署到環(huán)境嚴(yán)苛的生產(chǎn)現(xiàn)場。產(chǎn)品滿足如下要求：

①氣候保護要求：產(chǎn)品具備超強的耐寒暑環(huán)境適應(yīng)能力。導(dǎo)軌式設(shè)備工作溫度支持-40~70℃，存儲溫度支持-40-85℃，濕度支持5％-95％，無凝結(jié)。

②侵入保護要求：產(chǎn)品全金屬外殼，無風(fēng)扇設(shè)計，導(dǎo)軌式設(shè)備符合IP40的防護等級，可有效的防護直徑>1mm異物進入，完全適應(yīng)塵土飛揚的工業(yè)環(huán)境。

③高可靠性：產(chǎn)品支持冗余電源、ByPass和雙機熱備。

工業(yè)網(wǎng)絡(luò)立體防護能力：

①同時支持工業(yè)以太網(wǎng)和串行鏈路通信：產(chǎn)品同時具備以太網(wǎng)口和串行鏈路通信接口，用以滿足不同的生產(chǎn)環(huán)境。以太網(wǎng)口支持設(shè)備部署在工業(yè)以太網(wǎng)的環(huán)境中。串行鏈路通信接口支持設(shè)備部署在RS232\422\485標(biāo)準(zhǔn)的基于串行通信鏈路生產(chǎn)線上。

②支持三層工業(yè)網(wǎng)絡(luò)邊界和關(guān)鍵節(jié)點防護：產(chǎn)品可部署在管理網(wǎng)、監(jiān)控網(wǎng)和生產(chǎn)網(wǎng)的邊界；產(chǎn)品可以部署在關(guān)鍵的工程師站的前面；產(chǎn)品可以部署在PLC的前面。利用天清漢馬工業(yè)防火墻，可以對工業(yè)網(wǎng)絡(luò)進行分區(qū)、分域隔離，層層防護直達工業(yè)網(wǎng)絡(luò)的核心生產(chǎn)線。

工業(yè)協(xié)議安全防護：

①產(chǎn)品預(yù)置了百種以上的工業(yè)協(xié)議和四十種PLC防護模型，可以實現(xiàn)工業(yè)協(xié)議的白名單訪問控制，極大的減少安全威脅遷入的風(fēng)險。

②產(chǎn)品實現(xiàn)了Modbus/TCP（通用工業(yè)協(xié)議）、Modbus/RTU(基于串行鏈路)、IEC104協(xié)議（電力標(biāo)準(zhǔn)）、OPC協(xié)議（數(shù)據(jù)交換標(biāo)準(zhǔn)）、Ethernet/IP和Profinet的深度協(xié)議防護模塊。

③全通模式、測試模式和防護模式引導(dǎo)管理員完成高質(zhì)量安全策略配置。

工業(yè)自定義防護引擎：

支持基于自然語言配置的自定義防護引擎，可以對私有工業(yè)協(xié)議進行細(xì)粒度的安全防護，同時也支持對協(xié)議異常、設(shè)備漏洞進行自定義規(guī)則設(shè)置。