AG庄闲集团 有限公司轻化工抑制防腐墙(简写轻化工抑制防腐墙)是针对性轻化工很的安全的抑制网咯和轻化工很的安全的技术应用而研发部门、投放市场的十款覆盖传统性防腐墙、轻化工抑制服务合同协议资料包深层讲解、轻化工抑制服务合同协议汇编指令抑制等模块在其中的轻化工抑制网咯很的安全的防防货品。
工业自动化消防墙采用软件多核串行软件为主层采用软件封装形式底部的数据库,能提供底部的数据库的速度推送和卫生感应业务能力;在流对话的基础理论上,参与了各式各样验测消防墙工作,智能化化验测 TCP留量各式各样问题齐头并参与把控好,智能化化参与采用软件层验测并拉开各式各样网络端口;可判别超过了4000+智连网采用软件症状到攻击速度的个人个人行为,帮助系统设计規則库的症状的个人个人行为把控好,能做到细颗粒的游戏内容判别把控好、审计师和卫生加固,对较为常见的SYN Flood、ICMP Flood、UDP Flood 、TearDrop、Land、超大型ICMP等失常包到攻击速度的个人个人行为参与阻隔和加固。
采取工业制造自动化数据网和系统,工业制造安全waf防火防燃墙认可对涉及到Ethernet/IP、CIP、DNP3、Modbus、OPC DA、OPC UA、S7、S7 COMM PLUS、IEC104、BACNET、Profinet、IEC61850MMS、TRDP、自确定等内的各项大众化工业制造自动化数据网合同的角度分析,并在这儿的基础上由于工业制造自动化数据网白名册对工业制造自动化联通流量采取智慧保护好和信息级调控。除此之外,安全waf防火防燃墙采用结合工业制造自动化人侵检侧基本特征库,以工业制造自动化数据网黑名册科技对工业制造自动化数据网中的到攻击和人侵方式采取检侧和阻挡。
高效安全的防护功能
企业产品搭载操作预防模块和工业自动化预防模块。
广泛使用防防衣模块适配自概念防防衣原则,适配自概念原则制成的广泛使用防防衣模板免费,适配系统扫一扫防防衣和DOS防防衣。
工业控制隔离的功能鼓励多家工业控制隔离合同书格式书整合,鼓励各流行的工业控制合同书格式书,可区分几种工业控制合同书格式书和合同书格式书里传送数值的汇编指令,并能对各数值包来更快有而对性知识的捕捉和广度讲解。
全面的统计功能
服务不支撑应运领域访问量数据汇总、应运领域安全个人防护网数据汇总、网口的产品信息数据汇总、hiv病毒安全个人防护网数据汇总和线下手机朋友数据汇总,逐步数据汇总手机朋友特别关注的的产品信息,即为数据表格组织形式商品展示,不支撑数据汇总数据排除,不方便手机朋友查阅。
NAT地址转换
适配SNAT注册地点换算、DNAT注册地点换算,不得用户的如果根据她的要分配内层售后保障器ip的表层、合同书、打造给外观的表层、合同书,极大程度的提高自己了注册地点换算售后保障的灵几丁质酶高性和改变性。
强大的过滤功能
依托于心态测试包滤水技术应用,防火的安全墙方法影响了某的网络数据信息包如何经过的安全网关,互相它也出示相应的的选择项(如侵略范例,DDOS范例等)以维护网络数据信息易受普通攻击。
安全策略控制
支持软件防火等级墙原则、NAT原则、IP黑授权管理表、IP / MAC然后绑定。
支持自学习功能
能提供设制学会成绩成绩摸版,供运作经营模式切换为学会成绩成绩经营模式切换的时间安全使用;学会成绩成绩收尾后不错在方法中收录,来做好工业自动化预防;鼓励将学会成绩成绩结果显示来做好呈现。
强大的日志报表功能
工业控制设备安全性电脑防火墙可以的记录/读取许多装置日记信心,如:装置装置日记、操作流程装置日记、安全性装置日记、NAT装置日记、测试装置日记、工业控制设备装置日记、应运防防装置日记、DOS防防装置日记、黑白名录装置日记、IP/ MAC装置日记等;此外可以以数据图表后缀名呈现装置日记信心,方便快捷朋友更精确性提取装置日记信心。
工控协议检测与解析
工业控制防水waf防火墙适用分类趋势工业控制合同书范本书,可判断多种多样工业控制合同书范本书和合同书范本书里文件传输的控制台命令,如Ethernet/IP、CIP、DNP3、Modbus、OPC、S7、IEC104、IEC61850-MMS、BACnet、Profinet、TRDP、自理解等; 并能对分类资料包开始高速有真对性知识的截获和程度解析视频,另外为企业的内控的私有合同书范本书供给自定义化功能表,全面的考虑工业控制软件兼容性设置需求。
入侵检测与防御
轻工业阻燃墙可的检测和抵抗重视工业控制设备模式化的网洛进行攻击,以确保工业控制设备模式化的人身安全。企业产品预置1000个工业控制设备功能细则库,区域了DNP3,Modbus等不同合同范本。
工业品消防墙的IPS并且施用特性筛选和出现异常分析一下的技术识别系统并抑制网咯普攻表现,还可以探测4000+种上述普攻和普攻表现,如很多DoS普攻、DDoS普攻。
工控网络白名单
主动练习出现工业调控设备设备网络信息视频联通流量白花名册,确立白花名册要求并举行推广;采用白花名册要求相匹配、决定工业调控设备设备协义数据文件包可否十分,算出不能、告警等没想到,对工业调控设备设备协义视频联通流量达成消息级调控。
| 软件功能 | |
| 网络特性 | 支持静态路由、动态路由、策略路由、多播路由 支持DNS代理、DHCP.Server代理 支持接口断电Bypass、双机热备 支持IPSec.vpn功能 |
| 工控特性 | 支持Modbus、DNP3、OPCDA、IEC104、BACnet、S7commplus、Ethernet/IP、OPCUA、CIP、S7comm、Profinet、IEC61850MMS、TRDP等工控协议报文深度解析,可基于功能码进行通信过滤 支持针对Modbus、DNP3、OPCDA、IEC104、BACnet、S7commplus、Ethernet/IP、OPCUA、CIP、S7comm、Profinet、IEC61850MMS、TRDP等工控协议格式规约检查,禁止不符合协议规约的通信 支持基于工控流量的白名单自学习,可以通过设定指定时间自动学习生成白名单列表 白名单支持针对协议的数据过滤,包括但不限Modbus、DNP3、OPCDA、IEC104、BACnet、S7commplus、Ethernet/IP、OPCUA、CIP、S7comm、Profinet、IEC61850MMS、TRDP等相关协议 |
| 安全防护策略 | 防火墙策略:提供基于状态检查的包过滤策略,同时可提供安全防护策略选项配置入侵检测、ddos防护策略 IP黑名单:提供黑名单阻断功能,提供白名单优先通过功能 IP/MAC地址绑定:支持MAC地址和IP地址绑定功能 可通过ARP表进行一键式IP、MAC地址绑定 支持安全域管理,支持安全域的数据流向控制 支持用户自定义白名单应用,根据用户自定义的IP、端口进行指定的工业协议解析 支持一对一、多对一的SNAT、DNAT地址转换功能 支持基于IP地址、服务类型和时间对象进行上行、下行流量带宽管理 在NAT模式下可支持对OPC、FTP、RTSP、SIP协议的ALG功能 系统定义超过1万条主流攻击规则,包含bufferoverflow、dosddos、vulnerability、scan、worm、game,支持常见modbus、IEC104、S7、S7-plus等工控协议的攻击监测 支持OPC、modbus、CIP、S7、S7-plus、dnp3、opc da、opc ua、Bacnet、Ethernet ip等常见关键事件操作行为的监测告警 支持HTTP,FTP,POP3,SMTP,IMAP协议的病毒查杀,支持查杀邮件正文/附件、网页及下载文件中包含的病毒,支持300万余种病毒的查杀,病毒库定期与及时更新 支持SYN Flood、ICMP Flood、UDP Flood三种DDOS攻击防护;TearDrop、Land、超大ICMP三种异常包攻击防护 |
| 系统配置 | 支持NTP Server,通过NTP协议进行时间校验 可根据源IP、目的IP地址进行连接数限制,同时基于源、目IP地址进行连接数限制 支持https、ssh等管理方式 支持自定义登录尝试阀值和登录失败阻断间隔 支持对登录防火墙的IP地址进行限制管理 支持SNMP服务配置 |
| 产品规格 | |
| 性能 | 吞吐量:1Gbps(导轨式);4Gbps(机架式4GX6GE);4Gbps(机架式2GX6GE); 6Gbps(机架式4GX14GE);8Gbps(机架式4GX7GE) 延迟:<200µs(导轨式);<200µs(机架式) 最大并发连接数:300K(导轨式);1000K(机架式4GX6GE);300K(机架式2GX6GE);1000K(机架式4GX14GE);3000K(机架式4GX7GE) 每秒新建连接数:5K(导轨式);10K(机架式4GX6GE);5K(机架式2GX6GE);60K(机架式4GX14GE);60K(机架式4GX7GE) |
| 接口 | 导轨式: USB: 2*USB Type-A接口 Console: 1*RJ45接口 网口: 2GX4GE:2x1000Base-X SFP接口,4x10/100/1000Base-T(X)电口 机架式: USB: 2*USB Type-A接口 Console: 1*RJ45接口 网口: 4GX6GE:4x1000Base-X SFP接口,6x10/100/1000Base-T(X)电口 2GX6GE:2x1000Base-X SFP接口,6x10/100/1000Base-T(X)电口;1个扩展槽位 4GX14GE:4x1000Base-X SFP接口,14x10/100/1000Base-T(X)电口 4GX7GE:4x1000Base-X SFP接口,7x10/100/1000Base-T(X)电口;2个扩展槽位 |
| 端口Bypass | 2-6组Bypass |
| 机械结构 | 外壳:金属 重量:1.17kg(导轨式); 5.5kg-7kg(机架式) 尺寸(WxHxD): 47mm×164mm×115mm(导轨式) 440mm×44mm×440mm(机架式4GX6GE) 435mm×44mm×360mm(机架式2GX6GE) 440mm×44mm×440mm(机架式4GX14GE) 435mm×44mm×400mm(机架式4GX7GE) IP等级:IP40(导轨式);IP40(机架式) 散热方式:无风扇自然散热 安装方式:导轨安装(导轨式);1U机架安装(机架式) |
| 电源 | 电压:24VDC/ 220VAC 功率:60W(导轨式),60W(机架式4GX6GE、2GX6GE、4GX14GE),120W(机架式4GX7GE) |
| 环境 | 工作温度:-40~70℃ 相对湿度:10%~85%无凝露 存储温度:-40~70℃ |
| 质保 | 质保期:1年(升级版3年) MTBF:100000h |


|
产品型号 |
型号说明 |
| Agate7000-2GX4GE-L3-L3 | 2x1000Base-X SFP模块,4x10/100/1000Base-T(X)电口,24VDC(18-36VDC),双供电发送 |
| Agate7000-2GX6GE-H3-H3 | 2x1000Base-X SFP插口,6x10/100/1000Base-T(X)电口,220VAC 双电放入 |
| Agate7000-4GX6GE-H3-H3 | 4x1000Base-X SFP接口标准,6x10/100/1000Base-T(X)电口,220VAC 双开关电源輸入 |
| Agate7000-4GX14GE-H3-H3 | 4x1000Base-X SFP接口协议,14x10/100/1000Base-T(X)电口,220VAC 双开关电源导入 |
| Agate7000-4GX7GE-H3-H3 | 4x1000Base-X SFP接口协议,7x10/100/1000Base-T(X)电口,220VAC 双电源适配器輸入 |
|
服务型号 |
型号说明 |
| Agate7000-uIPS | 袭扰减伤模式特征英文库升级系统 |
| Agate7000-uANTI | 防冶毒特殊性库强制升级 |
|
扩展端口型号 |
型号说明 |
| AM7000-4GE | 4x10/100/1000Base-T(X)电口 |
| AM7000-4GX | 4x1000Base-X SFPusb接口 |
| AM7000-B-4GE | 4x10/100/1000Base-T(X)电口,2组Bypass |
| AM7000-8GE | 8x10/100/1000Base-T(X)电口 |
| AM7000-4X | 4x10G SFP+接口方式 |