TSC NS6000-ICFW系列工控防火墻是信通依托多年工控行業(yè)的技術(shù)積累，通過(guò)自主創(chuàng)新開(kāi)發(fā)出 的工控防火墻，為國(guó)內(nèi)工業(yè)網(wǎng)絡(luò)安全保駕護(hù)航。
TSC NS6000-ICFW系列工控防火墻不但支持商用防火墻的基礎(chǔ)訪問(wèn)控制功能，更重要的是它提供針對(duì)工業(yè)協(xié)議的數(shù)據(jù)級(jí)深度過(guò)濾，實(shí)現(xiàn)了對(duì)Modbus、OPC 等主流工業(yè)協(xié)議和規(guī)約的細(xì)粒度檢查和過(guò)濾，幫助用戶阻斷來(lái)自網(wǎng)絡(luò)的病毒傳播、攻擊等行為，避免其對(duì)控制網(wǎng)絡(luò)的影響和對(duì)生產(chǎn)流程的破壞。
【性能特點(diǎn)】
1、“白名單”配置方式：
TSC NS6000-ICFW系列工控防火墻默認(rèn)拒絕所有連接，用戶只需要根據(jù)工業(yè)現(xiàn)場(chǎng)實(shí)際的業(yè)務(wù)通信需要配置與業(yè)務(wù)相關(guān)的放行規(guī)則即可，無(wú)需關(guān)心自己不熟悉的網(wǎng)絡(luò)通信協(xié)議。
2、網(wǎng)絡(luò)地圖：
用戶可以使用TSC NS6000-ICFW系列工控防火墻的配置工具通過(guò)簡(jiǎn)單的拖放操作就可以快速組織與實(shí)際網(wǎng)絡(luò)環(huán)境一致的網(wǎng)絡(luò)拓?fù)鋱D。而且可以根據(jù)現(xiàn)場(chǎng)設(shè)備的物理位置、設(shè)備類(lèi)型、設(shè)備名稱等為拓?fù)鋱D中每一個(gè)元素定義直觀的名稱，也可以通過(guò)直接點(diǎn)擊拓?fù)鋱D中的防火墻圖標(biāo)登錄進(jìn)行配置。
3、內(nèi)置各種常用設(shè)備和協(xié)議：
TSC NS6000-ICFW系列工控防火墻內(nèi)置了常用的工作站、控制器、網(wǎng)絡(luò)設(shè)備等設(shè)備對(duì)象和常用的工業(yè)網(wǎng)絡(luò)協(xié)議、通用網(wǎng)絡(luò)協(xié)議等協(xié)議對(duì)象，在進(jìn)行防火墻配置時(shí)可以直接引用即可。
4、設(shè)備自發(fā)現(xiàn)：
TSC NS6000-ICFW系列工控防火墻的配置工具提供了設(shè)備自發(fā)現(xiàn)功能，幫助用戶方便的找到網(wǎng)絡(luò)中已經(jīng)部署的防火墻，進(jìn)行快捷的配置和管理。
【規(guī)格參數(shù)】
| 型號(hào) | NS6000-ICFW1400A | NS6000-ICFW1600A | ||||
| 性能 | ||||||
| 點(diǎn)數(shù)支持 | Modbus | ≤14,000,000點(diǎn) | ≤25,000,000點(diǎn) | |||
| OPC | ≤900,000點(diǎn) | ≤1,400,000點(diǎn) | ||||
| 吞吐量 | 1000Mbps，每對(duì)網(wǎng)口； | |||||
| 延時(shí) | ≤80us | ≤50us | ||||
| 并發(fā)數(shù) | 50萬(wàn) | 120萬(wàn) | ||||
| 每秒新建數(shù) | 8萬(wàn) | 20萬(wàn) | ||||
| 硬件 | ||||||
| 業(yè)務(wù)接口 | 4 * 10/100/1000Mbps 自適應(yīng)電口 | 6 * 10/100/1000Mbps 自適應(yīng)電口 | ||||
| 管理接口 | 1 * 10/100/1000Mbps 自適應(yīng)電口 | 1 * 10/100/1000Mbps 自適應(yīng)電口（復(fù)用1個(gè)業(yè)務(wù)接口） | ||||
| 其他接口 | USB 2.0 * 2 | USB 2.0 * 2 | ||||
| Bypass | 2對(duì) | 3對(duì) | ||||
| 狀態(tài)指示 | Bypass狀態(tài)燈* 2 | Bypass狀態(tài)燈* 3 | ||||
| 防護(hù)等級(jí) | IP40 | IP30 | ||||
| 環(huán)境要求 | ||||||
| 尺寸 |
| 440mm(寬)×43.6mm(高)×500mm(深) | ||||
| 安裝方式 | 導(dǎo)軌式 | 1U機(jī)架式 | ||||
| 工作環(huán)境 | 溫度:-25°C~70°C | 溫度:0°C~45°C | ||||
| 存儲(chǔ)環(huán)境 | 溫度:-40°C~85°C | 溫度: -10°C~60°C | ||||
| 功率 | 12W | 50W | ||||
| 供電 | 12V DC | 220V AC | ||||
| 功能 |
| |||||
| 網(wǎng)絡(luò)協(xié)議防護(hù) | 五元組過(guò)濾、IP/MAC綁定、合規(guī)性檢查、白名單； | |||||
| 網(wǎng)絡(luò)應(yīng)用防護(hù) | HTTP、FTP、SMTP、POP3、TELNET、RTSP； | |||||
| 工業(yè)應(yīng)用防護(hù) | 區(qū)域、寄存器類(lèi)型控制 | 寄存器地址、點(diǎn)名控制 | 讀寫(xiě)、操作控制 | |||
| Modbus | 支持 | 支持 | 支持 | |||
| OPC | N/A | 不支持 | 支持 | |||
| IEC 101 | 支持 | 支持 | 支持 | |||
| IEC 104 | 支持 | 支持 | 支持 | |||
| DNP3 | 支持 | 支持 | 支持 | |||
| GE-SRTP | 支持 | 支持 | 支持 | |||
| GE-SNPX | 支持 | 支持 | 不支持 | |||
| 三菱 MelsecNet | 支持 | 支持 | 支持 | |||
| 三菱FX | 支持 | 支持 | 支持 | |||
| 歐姆龍 | 支持 | 支持 | 支持 | |||
| AB | 支持 | 支持 | 支持 | |||
| 西門(mén)子S5系列協(xié)議 | 支持 | 支持 | 支持 | |||
| 西門(mén)子S7系列協(xié)議 | 支持 | 支持 | 支持 | |||
| 西門(mén)子S7 Plus | 支持 | 支持 | 支持 | |||
| 高業(yè)務(wù)連續(xù)性 |
| |||||
| 多種防護(hù)方式 | 防護(hù)時(shí)可選擇合規(guī)性檢查、警報(bào)、攔截三種防護(hù)模式 合規(guī)性檢查：只檢查數(shù)據(jù)是否符合特定協(xié)議格式，不進(jìn)行內(nèi)容控制 警報(bào)：按照配置的規(guī)則對(duì)數(shù)據(jù)進(jìn)行內(nèi)容判斷，但對(duì)于不符合規(guī)則的數(shù)據(jù)只進(jìn)行日志告警 過(guò)濾：按照配置的規(guī)則對(duì)數(shù)據(jù)進(jìn)行內(nèi)容判斷，對(duì)于不符合規(guī)則的數(shù)據(jù)進(jìn)行日志告警并阻斷 | |||||
| 硬件狗 | 硬件狗實(shí)時(shí)監(jiān)控設(shè)備狀態(tài)，異常時(shí)立即重啟 | |||||
| Bypass | 設(shè)備斷電后及啟動(dòng)過(guò)程中具備Bypass，不影響現(xiàn)場(chǎng)業(yè)務(wù) | |||||
| 管理功能 |
| |||||
|
| 具有權(quán)限獨(dú)立的三種用戶：系統(tǒng)管理員、安全管理員、日志管理員; | |||||
| 輔助配置 | 自動(dòng)檢測(cè)學(xué)習(xí)流量，生成待選規(guī)則。檢測(cè)學(xué)習(xí)深度與應(yīng)用防護(hù)深度相同； | |||||
| 管理方式 | 遠(yuǎn)程B/S管理、Console管理； | |||||
| 設(shè)備狀態(tài)監(jiān)控 | 支持對(duì)設(shè)備的CPU、內(nèi)存等狀態(tài)進(jìn)行監(jiān)控，并在設(shè)備界面中進(jìn)行展示 | |||||
| 日志報(bào)表 |
| |||||
| 告警與報(bào)表 | 告警可詳細(xì)展示風(fēng)險(xiǎn)級(jí)別、發(fā)生時(shí)間、告警名稱、客戶端IP、服務(wù)器IP、告警內(nèi)容（寄存器區(qū)域、寄存器地址、操作內(nèi)容等） | |||||
| 告警內(nèi)容可按篩選條件生成報(bào)表 | ||||||
| 告警內(nèi)容可外發(fā)至第三方Syslog服務(wù)器 | ||||||
| 日志數(shù)據(jù)管理 | 當(dāng)日志條數(shù)達(dá)到配置的閾值時(shí)，自動(dòng)清除的一部分日志釋放空間 | |||||
| 其他 |
| |||||
| 數(shù)據(jù)流向控制 | 雙向、數(shù)據(jù)單向； | |||||
| 網(wǎng)絡(luò)環(huán)境 | 支持Trunk、Hybrid、Access三種VLan網(wǎng)口屬性、支持靜態(tài)路由； | |||||
| 攻擊防護(hù) | SYNFlood、TCPFlood、UDPFlood、ICMPFlood、Ping of Death、LAND、端口掃描； | |||||
| 處理框架 | 多核專用處理器、輪詢處理結(jié)構(gòu)，保證高吞吐率低延時(shí)； | |||||
| 第三方支持 | SNMP狀態(tài)監(jiān)控； | |||||
【訂購(gòu)信息】
| 型號(hào) | 描述 |
| NS6000-ICFW1400A | 卡軌式工控防火墻，4個(gè)10/100/1000MBase-TX電口，并發(fā)連接≥50萬(wàn)，每秒新建連接8萬(wàn)/秒，24VDC冗余電源。 |
| NS6000-ICFW1600A | 機(jī)架式工控防火墻，6個(gè)10/100/1000MBase-TX電口，并發(fā)連接≥120萬(wàn)，每秒新建連接20萬(wàn)/秒，85~265VAC冗余電源。 |
