我們的在線客服在工作日9:00 - 18:30為您提供咨詢服務(wù)。
我們的熱線客服在工作日9:00 - 18:30為您提供售前及售后相關(guān)的咨詢服務(wù)。
您可點擊“給我們發(fā)送電子郵件”，留下您的相關(guān)信息及您遇到的購物問題，我們的客服專員將為您提供所需幫助。
邀請您關(guān)注官方微信公眾號，
了解三旺通信最新資訊與動態(tài)！
支持3路10/100/1000M 電口，2路232串口、2路485串口，2路USB2.0、2路USB3.0口
支持透明模式和路由模式，并支持雙鏈路異步流量，同時可以實現(xiàn)防火墻狀態(tài)檢測、IPS（含針對工控協(xié)議和工控廠家的攻擊）、防病毒、工控協(xié)議自學(xué)習(xí)、基于工控參數(shù)和功能碼控制等功能
防病毒特征庫根據(jù)國、內(nèi)外病毒監(jiān)測、發(fā)布的情況同步，每周自動更新、升級病毒特征庫
入侵防護(hù)功能不僅涵蓋各種工控協(xié)議，比如施耐德、西門子等產(chǎn)品本身系統(tǒng)漏洞，與工控協(xié)議相關(guān)的攻擊庫應(yīng)在1000種以上，整體特征庫應(yīng)在6000種以上
支持12-32VDC直流電源輸入，-20~60℃寬溫工作
IFW6000-3GT-4D-LV是工業(yè)防火墻是面向工業(yè)控制網(wǎng)絡(luò)，進(jìn)行工控網(wǎng)絡(luò)與信息網(wǎng)絡(luò)邊界安全防護(hù)的硬件產(chǎn)品，滿足國家等級保護(hù)的安全技術(shù)要求。產(chǎn)品采用工業(yè)級的硬件設(shè)計，基于對主流工業(yè)協(xié)議的深度解析，綜合運用工控威脅特征識別技術(shù)、機器自學(xué)習(xí)與可信白名單技術(shù)，在提供傳統(tǒng)防火墻的網(wǎng)絡(luò)層控制和狀態(tài)監(jiān)控能力的同時，也可有效抵御各類針對工控系統(tǒng)的網(wǎng)絡(luò)攻擊和惡意破壞，為生產(chǎn)控制系統(tǒng)的穩(wěn)定運行提供安全保障。
產(chǎn)品可廣泛應(yīng)用于礦山、軌道交通、電力、石油、石化、煙草、水利、智能制造等領(lǐng)域，為 SCADA、 DCS、 PLC、以及智能終端等系統(tǒng)提供高效可靠的安全防護(hù)，滿足行業(yè)政策法規(guī)及安全技術(shù)要求。
可以防護(hù)針對自身的DOS攻擊、緩沖區(qū)溢出攻擊，可以基于接口和源、目的IP地址防止攻擊，能夠?qū)Χ丝趻呙琛DPFLOOD、TCPSYNFLOOD、ICMPFLOOD等進(jìn)行阻斷；
支持DNP3、RSSP、Modbus、OPC/OPC UA、IEC104、IEC61850、S7等多種工控協(xié)議的自學(xué)習(xí)。可以設(shè)置多個自學(xué)習(xí)模板，自學(xué)習(xí)模板可以指定終止時間；
支持透明模式和路由模式，并支持雙鏈路異步流量，同時可以實現(xiàn)防火墻狀態(tài)檢測、IPS（含針對工控協(xié)議和工控廠家的攻擊）、防病毒、工控協(xié)議自學(xué)習(xí)、基于工控參數(shù)和功能碼控制等功能；
支持靜態(tài)路由、RIP、OSPF、ISIS、BGP；
能夠使用多級CA簽發(fā)的證書（USB-KEY，X509格式）進(jìn)行管理認(rèn)證及授權(quán)；
可以實現(xiàn)基于工控協(xié)議自學(xué)習(xí)結(jié)果，生成可以過濾數(shù)據(jù)的配置模板，針對工控協(xié)議的操作和參數(shù)進(jìn)行分析，比如讀寫操作、flash操作等；
支持分別區(qū)分工控協(xié)議讀寫操作，根據(jù)寫操作的值域設(shè)置黑白名單；
病毒特征庫能夠分成多個級別，可根據(jù)需要使用不同特征庫進(jìn)行病毒掃描，以提高病毒掃描效率；
滿足等保3級要求；
基于三權(quán)分立的管理員角色的管理，可以根據(jù)管理角色的不同，分配不同的權(quán)限；
支持完整的日記審計功能，記錄所有工業(yè)防火墻管理、系統(tǒng)活動、雙機熱備、配置變更、流量等日志，單條日志描述字段要豐富，至少要有10個描述字段。
| 項目 | 參數(shù) |
|---|---|
處理器 | Intel Pentium J4205 2.6GHz |
內(nèi)存 | 4GB |
存儲 | 1*128G SSD，1*SATA3.0,支持2.5寸硬盤 |
接口 | 3*1000M RJ45接口 2*RS232,2*RS485接口 2*USB2.0,2*USB3.0接口 1*DP,1*HDMI,2*3.5音頻（Mic-in+Line-out），1*TF |
性能 | 網(wǎng)絡(luò)吞吐量≥1 Gbps 最大并發(fā)連接數(shù)≥80萬 每秒新增會話數(shù)≥5000/秒 延時>60us MTBF≥10小時 |
電源 | DC 12~32V輸入，3PIN鳳凰端子接頭 |
工作環(huán)境 | 存儲溫度：-40~80℃ 相對濕度：5~95%（非凝結(jié)） 抗震保護(hù)：使用SSD：3Grms，IEC 60068-2-64，隨機，5~500 Hz，1hr/axis 抗沖擊保護(hù)：使用SSD：30 G，IEC 60068-2-27， 半正弦， 持續(xù)11ms ESD：接觸放電 +/-4 KV，空氣放電 +/-8 KV EMC：CE/FCC Class B |
機械結(jié)構(gòu) | 外殼：鋁合金機殼 安裝：壁掛式安裝 尺寸：120 x 100 x 51mm (長x寬x高) 重量：0.65 Kg |
安全管理 | 支持限制管理員登錄IP 支持管理員權(quán)限根據(jù)系統(tǒng)菜單項進(jìn)行自定義劃分，并分為修改、只讀兩類權(quán)限 管理通信采用加密處理 使用多級CA簽發(fā)的證書（USB-KEY，X509格式）進(jìn)行管理認(rèn)證及授權(quán) |
部署模式 | 支持在IPv6、IPv6 over IPv4、IPv6和IPv4混合網(wǎng)絡(luò)環(huán)境下使用 支持負(fù)載均衡多活部署模式，且支持配置及會話同步 HA支持雙機熱備部署模式 支持多臺集群部署模式 |
安全功能 | 在路由模式和透明模式下可以支持組播的轉(zhuǎn)發(fā)和控制?？梢詫崿F(xiàn)基于源接口、目標(biāo)接口、源地址、目標(biāo)地址的組播策略 支持重新初始化TCP協(xié)議中傳出層Option選項中Timestamps Value字段，防止發(fā)起請求的TCP SYN數(shù)據(jù)包被對方網(wǎng)站拒絕 支持大于1500的MTU值，并且可以設(shè)置開關(guān)，通過開關(guān)的關(guān)閉或者打開決定是否根據(jù)數(shù)據(jù)包頭中DF位進(jìn)行數(shù)據(jù)包重新分片 |
界面管理 | 管理界面支持中、英文語言 各類元素定義均可以處理中、英文字符 |
防病毒功能 | 防病毒功能，支持掃描HTTP、FTP、SMTP、POP3、IMAP協(xié)議中的病毒 病毒特征庫能夠分成多個級別，可根據(jù)需要使用不同特征庫進(jìn)行病毒掃描，以提高病毒掃描效率 可以對非標(biāo)準(zhǔn)端口HTTP、FTP、SMTP、POP3、IMAP協(xié)議傳輸?shù)牟《具M(jìn)行掃描 郵件發(fā)現(xiàn)病毒的終端用戶提示信息可編輯 |
IPS功能 | 支持自定義IPS特征庫，管理員可以根據(jù)數(shù)據(jù)包的內(nèi)容進(jìn)行分析，人工編寫攻擊特征（至少包括特征字段及偏移量），直接寫入到設(shè)備，即可生效 針對提出的特征庫定義需求，廠商承諾根據(jù)需求提供IPS特征庫定制開發(fā) |
流量管理功能 | 支持基于IP地址、用戶、端口以及協(xié)議策略的流量控制 可以通過防火墻策略完成多個IP地址的不同流量的控制 |
監(jiān)控展示功能 | 支持對設(shè)備的CPU、內(nèi)存進(jìn)行實時監(jiān)控并以圖形化方式展現(xiàn) 支持對網(wǎng)絡(luò)流量進(jìn)行實時監(jiān)控并以圖形化方式展現(xiàn) 支持對病毒檢測情況進(jìn)行排行并以圖形化方式展現(xiàn) 支持對攻擊檢測情況進(jìn)行排行并以圖形化方式展現(xiàn) |
策略管理功能 | 防火墻策略可以對源/目的IP地址、源/目的端口、時間進(jìn)行訪問控制 能夠基于訪問控制策略對最大并發(fā)連接數(shù)進(jìn)行限制 |
網(wǎng)絡(luò)環(huán)境 | 支持地址轉(zhuǎn)換功能，支持NAT、PAT 可根據(jù)需求開關(guān)H.323和SIP NAT穿越功能 接口支持DHCP獲取IP 支持802.1Q VLAN |
日志功能 | 支持實時抓包分析功能，并且可以根據(jù)接口、源IP、目標(biāo)IP、協(xié)議、設(shè)置多種抓包策略，并且指定抓包數(shù)量，所抓取的數(shù)據(jù)包可以導(dǎo)出并支持wireshark讀取、分析 支持SNMP V1、V2、V3，提供完整的MIB庫 支持第三方的標(biāo)準(zhǔn)日志服務(wù)器（Syslog Server）,日志格式支持標(biāo)準(zhǔn)的Syslog格式，并能夠提供日志的格式說明文檔，日志內(nèi)容包括配置日志、設(shè)備狀態(tài)日志、業(yè)務(wù)日志 |
等級安全 | 滿足等保3級要求 |
認(rèn)證 | CE、FCC、RoHS |
質(zhì)保 | 3年 |
型號 | 網(wǎng)口 | USB接口 | 串口 | 電源 |
IFW6000-3GT-4D-LV | 3*GE RJ45 | 4 | 4 | 12~32VDC |
