谷神星工业防火墙

【产品概述】

谷神星工业防火墙专门针对工控系统网络安全需求,在传统防火墙的功能基础上提供了包括MODBUS、IEC104、DNP3、PROFINET/IP等多种工控协议的深度解析,为石化、油气、电力、钢铁、核能、水利、飞机制造、轨道交通和环境保护等行业的工业控制系统网络安全提供全面、深入地保护。

该产品既可用于保护节点的定点防护,也可为整个工控网络提供全局性防护。

【产品特点】

  • 功能优势:布式部署、DDos攻击防护、白加黑名单技术、工控协议指令智能学习、逻辑程序更新报警、学习模式下黑名单防护、IP/MAC绑定防护、OPC动态端口防护、中间人攻击防护、OPC连接日志显示
  • 工业化设计:无风扇散热、抗电磁辐射、导轨式安装、宽温
  • 用户体验全面可视化监控管理、简单易用操作界面、即插即用
  • 高可用性:旁路保护、冗余电源、时钟同步、低延时

【产品资质】

  • 通过公安部三所工业防火墙检测

【主要参数】

  • 工控协议:支持MODBUS、DNPS、IEC104、PROFINET、OPC等工控协议
  • 传输协议:支持TCP、UDP、ICMP等传输协议
  • 包过滤:支持基于IP、端口、协议类型的访问控制
  • DDos防御:支持ICMP Flood攻击防护、UDP Flood攻击防护、SYN Flood攻击防护、Tear Drop攻击防护、Land攻击防护
  • 端口扫描防护:支持传输协议及工控协议端口扫描防护
  • IP/MAC地址绑定:支持IP/MAC地址绑定
  • 远程及本地管理:支持远程web管理和本地console管理
  • 管理员/用户权限:配置策略与查询日志要求不同权限
  • 安全审计:支持记录允许及禁止的访问;支持离线日志记录
  • 恶意代码防护:支持恶意代码检测,如蠕虫病毒、后门木马等
  • 漏洞防护:支持基于制造商与型号的设备已知漏洞防护
  • 访问权限限定:支持可访问IP地址、TCP端口、UDP端口的限定以及对ICMO访问权限限定

【硬件规格】

  • CPU:Intel Atom N2800 双核1.86GHz,TDP 6.5w
  • 络接口:10/100/1000Mbps,自适应,5×RJ45
  • 工作温度:-40 ~+70℃(工业级宽温CF测试)
  • 存储温度:-40 ~+80℃
  • 电源输入:双电源输入,支持+10 ~36VDC
  • 接口方式:2-Pin端子
  • 功耗:8w
  • EMC:CE,FCC,UL,电力三级
  • 报警工具:内建蜂鸣器和RTC(实时时钟)
  • 看门狗:内建看门狗
  • 平均无故障时间:60000小时 150000小时

【等级保护相关

谷神星工业防火墙满足《等级保护》以下项目要求

总体分类 项目分类 要求类别 基本要求(三级) 是否满足
技术要求 网络安全 结构安全(G3 a) 应保证主要网络设备的业务处理能力具备冗余空间,满足业务高峰期需要;
b) 应保证网络各个部分的带宽满足业务高峰期需要
c) 应在业务终端与业务服务器之间进行路由控制建立安全的访问路径;
d) 应绘制与当前运行情况相符的网络拓扑结构图;
e) 应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素,划分不同的子网或网段,并按照方便管理和控制的原则为各子网、网段分配地址段;
f) 应避免将重要网段部署在网络边界处且直接连接外部信息系统,重要网段与其他网段之间采取可靠的技术隔离手段;
g) 应按照对业务服务的重要次序来指定带宽分配优先级别,保证在网络发生拥堵的时候优先保护重要主机。
访问控制(G3 a) 应在网络边界部署访问控制设备,启用访问控制功能;
b) 应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力,控制粒度为端口级;
c) 应对进出网络的信息内容进行过滤,实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制;
d) 应在会话处于非活跃一定时间或会话结束后终止网络连接;
e) 应限制网络最大流量数及网络连接数;
f) 重要网段应采取技术手段防止地址欺骗;
g) 应按用户和系统之间的允许访问规则,决定允许或拒绝用户对受控系统进行资源访问,控制粒度为单个用户;
h) 应限制具有拨号访问权限的用户数量。
入侵防范(G3 a) 应在网络边界处监视以下攻击行为:端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等;
b) 当检测到攻击行为时,记录攻击源IP、攻击类型、攻击目的、攻击时间,在发生严重入侵事件时应提供报警。
恶意代码防范(G3 a) 应在网络边界处对恶意代码进行检测和清除;
b) 应维护恶意代码库的升级和检测系统的更新。

【产品展示



谷神星工业防火墙系统-工业防火墙硬件

 
联系方式 公司产品 关于我们 网站反馈

© 2014-2016 谷神星 版权所有