AG庄闲集团

产品图片产品简介关键特性性能参数机械尺寸订购信息资料下载
发送询盘
Agate7000
深度解析工控防火墙
产品简介

       东土无线手机网络工業的有效控制防腐等级墙(统称工業的有效控制防腐等级墙)是争对工業的安全防御性高的有效控制无线手机网络和工業的安全防御性高广泛应用而厂品研发、发布的一种区域过去防腐等级墙、工業的有效控制服务合同协议数据信息包强度解析视频、工業的有效控制服务合同协议指令英文的有效控制等职能内的工業的有效控制无线手机网络的安全防御性高防御厂品。

       工控设备健康安全防范栏服务器防腐墙通过多核并行执行程序为上一层用途领域封装类型低层参数表格,出具低层参数表格的快速路分享和健康安全防范栏视觉模块;在流用途程序的基础条件上,做好了情形探测健康安全防范栏服务器防腐墙模块,智力探测 TCP的流量情形信息查询相结行把控,智力做好用途领域层探测并开放gif动态端口设置;就能辨识超出4000+智能互联系统网用途领域的特点功击手段,认可依托于标准库的的特点手段把控,完成细粒度分析的介绍辨识把控、审计师和健康安全防范栏安全防护网栏,对常见到的SYN Flood、ICMP Flood、UDP Flood 、TearDrop、Land、超小ICMP等不正常包功击手段做好抑制和安全防护网栏。

       争对工业自动化设备网上和设备,工业制造防火防灾阻燃墙能够对属于Ethernet/IP、CIP、DNP3、Modbus、OPC DA、OPC UA、S7、S7 COMM PLUS、IEC104、BACNET、Profinet、IEC61850MMS、TRDP、自理解等以外的各样主打工业自动化设备网上合同样本的深度1剖析,并再次的基础上鉴于工业自动化设备网上权限公示对工业自动化设备国内流量确定智能化保护英文和控制台命令级控制。不仅而且,防火防灾阻燃墙经过ibms工业自动化设备袭扰的检查测量本质特征库,以工业自动化设备网上黑成员名单公示技術对工业自动化设备网上中的去攻击和袭扰手段确定的检查测量和阻隔。

关键特性

高效安全的防护功能

       产品的支持系统app或许加固职能和工业控制或许加固职能。

       广泛利用预防功能性扶持自概念预防规范,扶持自概念规范转化成的广泛利用预防模板制作,扶持网洛扫描仪扫描预防和DOS预防。

       工业自动化设备设备防防系统用途能够各个工业自动化设备设备防防系统合同样本结合,能够特殊趋势工业自动化设备设备合同样本,可判断种工业自动化设备设备合同样本和合同样本里网络传输的标志位,并能对特殊数据分析包展开迅速有性方面的截获和深入解答。

 全面的统计功能

       类产品支撑app软件的流量测算、app软件防防测算、网口企业信息测算、病原体防防测算和在线播放访客的测算,新一轮测算访客的大家关注的企业信息,即为图形形态展示板,支撑测算结局读取,便于访客的如何查看。

NAT地址转换

       搭载SNAT具体位置转为成成、DNAT具体位置转为成成,不得客户以本身的必须要 硬件配置内部管理产品性器的产品器端口设置、合同格式、出具给表面的产品器端口设置、合同格式,甚微的发展了具体位置转为成成产品性的利索性和适合性。

强大的过滤功能

       应用于形态检侧包滤水的技术,消防墙营销策略决定性了独特的网上包能够确认安全卫生网关,同样它也可以提供相应的的页面设置(如普通攻击模具,DDOS模具等)以维护网上防止遭受普通攻击。

安全策略控制

       可以支持防火防灾墙思路性、NAT思路性、IP黑可信任表、IP / MAC然后绑定。

支持自学习功能

       提高配置学校的范本,供启用摸式为学校的摸式的时刻在使用;学校的收场后都可以在对策中调用,使用工业自动化防防;苹果支持将学校的成果使用动态展示。

强大的日志报表功能

       工业自动化防水端口转发适用统计/导出来各种记录问题,如:程序记录、工作记录、卫生记录、NAT记录、打印机扫描记录、工业自动化记录、技术应用卫生加固记录、DOS卫生加固记录、黑白全名单记录、IP/ MAC记录等;同時适用以统计图表格局商品展示记录问题,方便快捷普通用户更抽象化拿记录问题。

工控协议检测与解析

       工业控制防震墙的支持各种各样核心工业控制合同书,可鉴别很多种工业控制合同书和合同书里输送的控制指令,如Ethernet/IP、CIP、DNP3、Modbus、OPC、S7、IEC104、IEC61850-MMS、BACnet、Profinet、TRDP、自基本概念等; 并能对各种各样大安装包来尽快有专门针性方面的猎取和深层次详细分析,一起为商家内部的的私有合同书展示 个人定制化特点,全方位充分考虑工业控制系统兼容要。

入侵检测与防御

       工业企业消防墙可检则和防护争对工业自动化设备设备的电脑网络ddos攻击,可以保障工业自动化设备设备的健康安全。食品内设1000好几个工业自动化设备有特点游戏规则库,涉及了DNP3,Modbus等许多协商。

       企业防震墙的IPS而且采用特征描述符合和不正常剖析的形式识別并阻挡网洛进行进行普通攻击防御表现表现,也可以的检测4000+种往上进行进行普通攻击防御和侵入表现表现,如繁多DoS进行进行普通攻击防御、DDoS进行进行普通攻击防御。

工控网络白名单

       会自动专业学习出现工业操作设备系统人流量的白名册,确立白名册标准规范相结行部署工作;能够 白名册标准规范筛选、答案工业操作设备合同样本模板数据源包是否有异常情况,求得支持、告警等毕竟,对工业操作设备合同样本模板人流量的完成指令英文级操作。

性能参数
软件功能
网络特性 支持静态路由、动态路由、策略路由、多播路由
支持DNS代理、DHCP.Server代理
支持接口断电Bypass、双机热备
支持IPSec.vpn功能
工控特性 支持Modbus、DNP3、OPCDA、IEC104、BACnet、S7commplus、Ethernet/IP、OPCUA、CIP、S7comm、Profinet、IEC61850MMS、TRDP等工控协议报文深度解析,可基于功能码进行通信过滤
支持针对Modbus、DNP3、OPCDA、IEC104、BACnet、S7commplus、Ethernet/IP、OPCUA、CIP、S7comm、Profinet、IEC61850MMS、TRDP等工控协议格式规约检查,禁止不符合协议规约的通信
支持基于工控流量的白名单自学习,可以通过设定指定时间自动学习生成白名单列表
白名单支持针对协议的数据过滤,包括但不限Modbus、DNP3、OPCDA、IEC104、BACnet、S7commplus、Ethernet/IP、OPCUA、CIP、S7comm、Profinet、IEC61850MMS、TRDP等相关协议
安全防护策略 防火墙策略:提供基于状态检查的包过滤策略,同时可提供安全防护策略选项配置入侵检测、ddos防护策略
IP黑名单:提供黑名单阻断功能,提供白名单优先通过功能
IP/MAC地址绑定:支持MAC地址和IP地址绑定功能
可通过ARP表进行一键式IP、MAC地址绑定
支持安全域管理,支持安全域的数据流向控制
支持用户自定义白名单应用,根据用户自定义的IP、端口进行指定的工业协议解析
支持一对一、多对一的SNAT、DNAT地址转换功能
支持基于IP地址、服务类型和时间对象进行上行、下行流量带宽管理
在NAT模式下可支持对OPC、FTP、RTSP、SIP协议的ALG功能
系统定义超过1万条主流攻击规则,包含bufferoverflow、dosddos、vulnerability、scan、worm、game,支持常见modbus、IEC104、S7、S7-plus等工控协议的攻击监测
支持OPC、modbus、CIP、S7、S7-plus、dnp3、opc da、opc ua、Bacnet、Ethernet ip等常见关键事件操作行为的监测告警
支持HTTP,FTP,POP3,SMTP,IMAP协议的病毒查杀,支持查杀邮件正文/附件、网页及下载文件中包含的病毒,支持300万余种病毒的查杀,病毒库定期与及时更新
支持SYN Flood、ICMP Flood、UDP Flood三种DDOS攻击防护;TearDrop、Land、超大ICMP三种异常包攻击防护
系统配置 支持NTP Server,通过NTP协议进行时间校验
可根据源IP、目的IP地址进行连接数限制,同时基于源、目IP地址进行连接数限制
支持https、ssh等管理方式
支持自定义登录尝试阀值和登录失败阻断间隔
支持对登录防火墙的IP地址进行限制管理
支持SNMP服务配置
产品规格
性能 吞吐量:1Gbps(导轨式);4Gbps(机架式4GX6GE);4Gbps(机架式2GX6GE); 6Gbps(机架式4GX14GE);8Gbps(机架式4GX7GE)
延迟:<200µs(导轨式);<200µs(机架式)
最大并发连接数:300K(导轨式);1000K(机架式4GX6GE);300K(机架式2GX6GE);1000K(机架式4GX14GE);3000K(机架式4GX7GE)
每秒新建连接数:5K(导轨式);10K(机架式4GX6GE);5K(机架式2GX6GE);60K(机架式4GX14GE);60K(机架式4GX7GE)
接口 导轨式:
USB: 2*USB Type-A接口
Console: 1*RJ45接口
网口:
2GX4GE:2x1000Base-X SFP接口,4x10/100/1000Base-T(X)电口
机架式:
USB: 2*USB Type-A接口
Console: 1*RJ45接口
网口:
4GX6GE:4x1000Base-X SFP接口,6x10/100/1000Base-T(X)电口
2GX6GE:2x1000Base-X SFP接口,6x10/100/1000Base-T(X)电口;1个扩展槽位
4GX14GE:4x1000Base-X SFP接口,14x10/100/1000Base-T(X)电口
4GX7GE:4x1000Base-X SFP接口,7x10/100/1000Base-T(X)电口;2个扩展槽位
端口Bypass 2-6组Bypass
机械结构 外壳:金属
重量:1.17kg(导轨式); 5.5kg-7kg(机架式)
尺寸(WxHxD):
47mm×164mm×115mm(导轨式)
440mm×44mm×440mm(机架式4GX6GE)
435mm×44mm×360mm(机架式2GX6GE)
440mm×44mm×440mm(机架式4GX14GE)
435mm×44mm×400mm(机架式4GX7GE)
IP等级:IP40(导轨式);IP40(机架式)
散热方式:无风扇自然散热
安装方式:导轨安装(导轨式);1U机架安装(机架式)
电源 电压:24VDC/ 220VAC
功率:60W(导轨式),60W(机架式4GX6GE、2GX6GE、4GX14GE),120W(机架式4GX7GE)
环境 工作温度:-40~70℃
相对湿度:10%~85%无凝露
存储温度:-40~70℃
质保 质保期:1年(升级版3年)
MTBF:100000h
机械尺寸
Agate7000导轨式:  

    Agate7000机架式:  

       
订购信息
工业自动化防火防灾墙建议机型:

产品型号

型号说明

Agate7000-2GX4GE-L3-L3 2x1000Base-X SFP模块,4x10/100/1000Base-T(X)电口,24VDC(18-36VDC),双电搜索
Agate7000-2GX6GE-H3-H3 2x1000Base-X SFP音频接口,6x10/100/1000Base-T(X)电口,220VAC 双24v电源搜索
Agate7000-4GX6GE-H3-H3 4x1000Base-X SFPusb接口,6x10/100/1000Base-T(X)电口,220VAC 双24v电源显示
Agate7000-4GX14GE-H3-H3 4x1000Base-X SFP模块,14x10/100/1000Base-T(X)电口,220VAC 双电源模块投入
Agate7000-4GX7GE-H3-H3 4x1000Base-X SFP音频接口,7x10/100/1000Base-T(X)电口,220VAC 双电源模块投入
  工业控制防火防灾墙强化实木的选购APP引荐贴心服务:

服务型号

型号说明

Agate7000-uIPS 袭击阻碍整体有特点库晋级
Agate7000-uANTI 预防疾病菌特点库加剧
  工业控制防火防燃墙高性价比鉴别映射网口:

扩展端口型号

型号说明

AM7000-4GE 4x10/100/1000Base-T(X)电口
AM7000-4GX 4x1000Base-X SFP主板接口
AM7000-B-4GE 4x10/100/1000Base-T(X)电口,2组Bypass
AM7000-8GE 8x10/100/1000Base-T(X)电口
AM7000-4X 4x10G SFP+主板接口
 
资料下载