TSC NS6000-ICFW系列工控防火墻是信通依托多年工控行業(yè)的技術(shù)積累，通過自主創(chuàng)新開發(fā)出 的工控防火墻，為國內(nèi)工業(yè)網(wǎng)絡安全保駕護航。
TSC NS6000-ICFW系列工控防火墻不但支持商用防火墻的基礎(chǔ)訪問控制功能，更重要的是它提供針對工業(yè)協(xié)議的數(shù)據(jù)級深度過濾，實現(xiàn)了對Modbus、OPC 等主流工業(yè)協(xié)議和規(guī)約的細粒度檢查和過濾，幫助用戶阻斷來自網(wǎng)絡的病毒傳播、攻擊等行為，避免其對控制網(wǎng)絡的影響和對生產(chǎn)流程的破壞。
【性能特點】
1、“白名單”配置方式：
TSC NS6000-ICFW系列工控防火墻默認拒絕所有連接，用戶只需要根據(jù)工業(yè)現(xiàn)場實際的業(yè)務通信需要配置與業(yè)務相關(guān)的放行規(guī)則即可，無需關(guān)心自己不熟悉的網(wǎng)絡通信協(xié)議。
2、網(wǎng)絡地圖：
用戶可以使用TSC NS6000-ICFW系列工控防火墻的配置工具通過簡單的拖放操作就可以快速組織與實際網(wǎng)絡環(huán)境一致的網(wǎng)絡拓撲圖。而且可以根據(jù)現(xiàn)場設備的物理位置、設備類型、設備名稱等為拓撲圖中每一個元素定義直觀的名稱，也可以通過直接點擊拓撲圖中的防火墻圖標登錄進行配置。
3、內(nèi)置各種常用設備和協(xié)議：
TSC NS6000-ICFW系列工控防火墻內(nèi)置了常用的工作站、控制器、網(wǎng)絡設備等設備對象和常用的工業(yè)網(wǎng)絡協(xié)議、通用網(wǎng)絡協(xié)議等協(xié)議對象，在進行防火墻配置時可以直接引用即可。
4、設備自發(fā)現(xiàn)：
TSC NS6000-ICFW系列工控防火墻的配置工具提供了設備自發(fā)現(xiàn)功能，幫助用戶方便的找到網(wǎng)絡中已經(jīng)部署的防火墻，進行快捷的配置和管理。
【規(guī)格參數(shù)】
| 型號 | NS6000-ICFW1400A | NS6000-ICFW1600A | ||||
| 性能 | ||||||
| 點數(shù)支持 | Modbus | ≤14,000,000點 | ≤25,000,000點 | |||
| OPC | ≤900,000點 | ≤1,400,000點 | ||||
| 吞吐量 | 1000Mbps，每對網(wǎng)口； | |||||
| 延時 | ≤80us | ≤50us | ||||
| 并發(fā)數(shù) | 50萬 | 120萬 | ||||
| 每秒新建數(shù) | 8萬 | 20萬 | ||||
| 硬件 | ||||||
| 業(yè)務接口 | 4 * 10/100/1000Mbps 自適應電口 | 6 * 10/100/1000Mbps 自適應電口 | ||||
| 管理接口 | 1 * 10/100/1000Mbps 自適應電口 | 1 * 10/100/1000Mbps 自適應電口（復用1個業(yè)務接口） | ||||
| 其他接口 | USB 2.0 * 2 | USB 2.0 * 2 | ||||
| Bypass | 2對 | 3對 | ||||
| 狀態(tài)指示 | Bypass狀態(tài)燈* 2 | Bypass狀態(tài)燈* 3 | ||||
| 防護等級 | IP40 | IP30 | ||||
| 環(huán)境要求 | ||||||
| 尺寸 |
| 440mm(寬)×43.6mm(高)×500mm(深) | ||||
| 安裝方式 | 導軌式 | 1U機架式 | ||||
| 工作環(huán)境 | 溫度:-25°C~70°C | 溫度:0°C~45°C | ||||
| 存儲環(huán)境 | 溫度:-40°C~85°C | 溫度: -10°C~60°C | ||||
| 功率 | 12W | 50W | ||||
| 供電 | 12V DC | 220V AC | ||||
| 功能 |
| |||||
| 網(wǎng)絡協(xié)議防護 | 五元組過濾、IP/MAC綁定、合規(guī)性檢查、白名單； | |||||
| 網(wǎng)絡應用防護 | HTTP、FTP、SMTP、POP3、TELNET、RTSP； | |||||
| 工業(yè)應用防護 | 區(qū)域、寄存器類型控制 | 寄存器地址、點名控制 | 讀寫、操作控制 | |||
| Modbus | 支持 | 支持 | 支持 | |||
| OPC | N/A | 不支持 | 支持 | |||
| IEC 101 | 支持 | 支持 | 支持 | |||
| IEC 104 | 支持 | 支持 | 支持 | |||
| DNP3 | 支持 | 支持 | 支持 | |||
| GE-SRTP | 支持 | 支持 | 支持 | |||
| GE-SNPX | 支持 | 支持 | 不支持 | |||
| 三菱 MelsecNet | 支持 | 支持 | 支持 | |||
| 三菱FX | 支持 | 支持 | 支持 | |||
| 歐姆龍 | 支持 | 支持 | 支持 | |||
| AB | 支持 | 支持 | 支持 | |||
| 西門子S5系列協(xié)議 | 支持 | 支持 | 支持 | |||
| 西門子S7系列協(xié)議 | 支持 | 支持 | 支持 | |||
| 西門子S7 Plus | 支持 | 支持 | 支持 | |||
| 高業(yè)務連續(xù)性 |
| |||||
| 多種防護方式 | 防護時可選擇合規(guī)性檢查、警報、攔截三種防護模式 合規(guī)性檢查：只檢查數(shù)據(jù)是否符合特定協(xié)議格式，不進行內(nèi)容控制 警報：按照配置的規(guī)則對數(shù)據(jù)進行內(nèi)容判斷，但對于不符合規(guī)則的數(shù)據(jù)只進行日志告警 過濾：按照配置的規(guī)則對數(shù)據(jù)進行內(nèi)容判斷，對于不符合規(guī)則的數(shù)據(jù)進行日志告警并阻斷 | |||||
| 硬件狗 | 硬件狗實時監(jiān)控設備狀態(tài)，異常時立即重啟 | |||||
| Bypass | 設備斷電后及啟動過程中具備Bypass，不影響現(xiàn)場業(yè)務 | |||||
| 管理功能 |
| |||||
|
| 具有權(quán)限獨立的三種用戶：系統(tǒng)管理員、安全管理員、日志管理員; | |||||
| 輔助配置 | 自動檢測學習流量，生成待選規(guī)則。檢測學習深度與應用防護深度相同； | |||||
| 管理方式 | 遠程B/S管理、Console管理； | |||||
| 設備狀態(tài)監(jiān)控 | 支持對設備的CPU、內(nèi)存等狀態(tài)進行監(jiān)控，并在設備界面中進行展示 | |||||
| 日志報表 |
| |||||
| 告警與報表 | 告警可詳細展示風險級別、發(fā)生時間、告警名稱、客戶端IP、服務器IP、告警內(nèi)容（寄存器區(qū)域、寄存器地址、操作內(nèi)容等） | |||||
| 告警內(nèi)容可按篩選條件生成報表 | ||||||
| 告警內(nèi)容可外發(fā)至第三方Syslog服務器 | ||||||
| 日志數(shù)據(jù)管理 | 當日志條數(shù)達到配置的閾值時，自動清除的一部分日志釋放空間 | |||||
| 其他 |
| |||||
| 數(shù)據(jù)流向控制 | 雙向、數(shù)據(jù)單向； | |||||
| 網(wǎng)絡環(huán)境 | 支持Trunk、Hybrid、Access三種VLan網(wǎng)口屬性、支持靜態(tài)路由； | |||||
| 攻擊防護 | SYNFlood、TCPFlood、UDPFlood、ICMPFlood、Ping of Death、LAND、端口掃描； | |||||
| 處理框架 | 多核專用處理器、輪詢處理結(jié)構(gòu)，保證高吞吐率低延時； | |||||
| 第三方支持 | SNMP狀態(tài)監(jiān)控； | |||||
【訂購信息】
| 型號 | 描述 |
| NS6000-ICFW1400A | 卡軌式工控防火墻，4個10/100/1000MBase-TX電口，并發(fā)連接≥50萬，每秒新建連接8萬/秒，24VDC冗余電源。 |
| NS6000-ICFW1600A | 機架式工控防火墻，6個10/100/1000MBase-TX電口，并發(fā)連接≥120萬，每秒新建連接20萬/秒，85~265VAC冗余電源。 |
