物聯(lián)網(wǎng)邊界安全防護(hù)網(wǎng)關(guān)

物聯(lián)網(wǎng)安全網(wǎng)關(guān)是一款基于傳統(tǒng)防火墻設(shè)備基于五元組（源IP、源端口、目的IP、目的端口、傳輸協(xié)議）的禁止和允許操作外，增加了第三類深度包檢測(cè)策略的安全網(wǎng)關(guān)設(shè)備。在五元組基礎(chǔ)上，對(duì)tcp/ip（甚至是應(yīng)用層協(xié)議）數(shù)據(jù)包的payload部分進(jìn)行規(guī)則匹配檢測(cè)。物聯(lián)網(wǎng)安全網(wǎng)關(guān)根據(jù)物聯(lián)網(wǎng)設(shè)備業(yè)務(wù)較為簡(jiǎn)單專一、通信固定、數(shù)據(jù)包格式統(tǒng)一且種類較少的特點(diǎn)，改變傳統(tǒng)安全設(shè)備檢測(cè)異常數(shù)據(jù)包的方法，從檢測(cè)正常業(yè)務(wù)數(shù)據(jù)包的角度，解決物聯(lián)網(wǎng)設(shè)備的安全問(wèn)題。其和傳統(tǒng)防火墻設(shè)備、防護(hù)網(wǎng)關(guān)類設(shè)備相比，具有效率高、誤報(bào)率低、規(guī)則簡(jiǎn)單且通用的特點(diǎn)。

物聯(lián)網(wǎng)安全網(wǎng)關(guān)同時(shí)也是一款資產(chǎn)管控智能設(shè)備，采用流量自學(xué)習(xí)、主被動(dòng)設(shè)備指紋探測(cè)技術(shù)對(duì)接入網(wǎng)絡(luò)的物聯(lián)網(wǎng)設(shè)備進(jìn)行發(fā)現(xiàn)和管理。同時(shí)，具備智能學(xué)習(xí)模塊，對(duì)通過(guò)網(wǎng)關(guān)的網(wǎng)絡(luò)流量進(jìn)行行為自學(xué)習(xí)，輔助發(fā)現(xiàn)異常通信，并可根據(jù)學(xué)習(xí)到的通信行為，直接生成安全防護(hù)規(guī)則。

主要功能:

基于流量分析、主動(dòng)探測(cè)、指紋識(shí)別等技術(shù)手段進(jìn)行泛終端的掃描與管理。
通過(guò)深入自學(xué)習(xí)業(yè)務(wù)行為特征，建立合規(guī)業(yè)務(wù)的網(wǎng)絡(luò)流量包的數(shù)據(jù)模型。
深度解析終端的每一幀傳輸數(shù)據(jù)包內(nèi)容，與建立的合規(guī)數(shù)據(jù)模型／設(shè)備指紋等進(jìn)行比對(duì)，對(duì)不符合要求的數(shù)據(jù)包進(jìn)行過(guò)濾。
與網(wǎng)絡(luò)中其它網(wǎng)絡(luò)設(shè)備（交換機(jī)、hub等）進(jìn)行聯(lián)動(dòng)，將違規(guī)終端進(jìn)行網(wǎng)絡(luò)隔離。

設(shè)備特點(diǎn):

自動(dòng)發(fā)現(xiàn)物聯(lián)網(wǎng)設(shè)備，并能實(shí)現(xiàn)設(shè)備和網(wǎng)絡(luò)訪問(wèn)的可視化呈現(xiàn)。
基于主被動(dòng)指紋技術(shù)，對(duì)物聯(lián)網(wǎng)設(shè)備建立指紋基線并進(jìn)行審批，實(shí)現(xiàn)物聯(lián)網(wǎng)設(shè)備準(zhǔn)入控制。
支持物聯(lián)網(wǎng)設(shè)備安全態(tài)勢(shì)評(píng)估，支持漏洞發(fā)現(xiàn)、弱口令風(fēng)險(xiǎn)和威脅感知。
支持自定義的內(nèi)容黑白名單管控引擎，支持300多種協(xié)議變量、24種算術(shù)運(yùn)算符、邏輯運(yùn)算符和多種數(shù)據(jù)類型?？蓪?shí)現(xiàn)配置面向物聯(lián)網(wǎng)通信協(xié)議的內(nèi)容白名單規(guī)則，支持面向攻擊防護(hù)特征的黑名單規(guī)則。
預(yù)置工業(yè)物聯(lián)網(wǎng)通信協(xié)議防護(hù)模板，包括OPC-DA、OPC-UA、Modbus、EIP、S7、DNP3.0、IEC104等。
支持針對(duì)網(wǎng)絡(luò)通信的流量自學(xué)習(xí)功能，能夠自動(dòng)發(fā)現(xiàn)資產(chǎn)、連接關(guān)系、通信協(xié)議以及應(yīng)用層訪問(wèn)指令，基于此可以輔助生成安全訪問(wèn)控制規(guī)則。
同時(shí)支持串行和旁路部署；同時(shí)支持無(wú)代理和代理方式部署。

基礎(chǔ)版：

最大并發(fā)連接數(shù)：: 50萬(wàn)
每秒新建連接數(shù)：: 6,500
最大吞吐量（bps）：: 1G
終端接入管控?cái)?shù)量：: 200

標(biāo)準(zhǔn)版：

最大并發(fā)連接數(shù)：: 210萬(wàn)
每秒新建連接數(shù)：: 4萬(wàn)
最大吞吐量（bps）：: 5G
終端接入管控?cái)?shù)量：: 500

增強(qiáng)版：

最大并發(fā)連接數(shù)：: 400萬(wàn)
每秒新建連接數(shù)：: 26萬(wàn)
最大吞吐量（bps）：: 32G
終端接入管控?cái)?shù)量：: 1000

基礎(chǔ)版：

USB接口：: 2個(gè)
千兆電口：: 6*100/1000Mbps
光口：: 無(wú)
電源：: 100-240V1-1.5A 45-55Hz 交流單電源 60W
BYPASS：: 不具備
硬件形態(tài)：: 360mm*435mm*44.5mm 1U 6Kg
工作環(huán)境：: -5-45℃ 5％-95％，無(wú)凝結(jié)
管理方式：: ssh,B/S

標(biāo)準(zhǔn)版：

USB接口：: 2個(gè)
千兆電口：: 6*100/1000Mbps
光口：: 4*1000Mbps
電源：: 100-240V 4.5-2A 47-63Hz 交流單電源 200W
BYPASS：: 具備（不含光口）
硬件形態(tài)：: 360mm*435mm*44.5mm 1U 6Kg
工作環(huán)境：: -5-45℃ 5％-95％，無(wú)凝結(jié)
管理方式：: ssh,B/S

增強(qiáng)版：

USB接口：: 2個(gè)
千兆電口：: 5*100/1000Mbps
光口：: 4*10000Mbps
電源：: 90~264V 47-63Hz 交流冗余電源 300W
BYPASS：: 具備（不含光口）
硬件形態(tài)：: 450mm*440mm*89mm 2U 13.5Kg
工作環(huán)境：: -5-45℃ 5％-95％，無(wú)凝結(jié)
管理方式：: ssh,B/S

信息安全、物聯(lián)網(wǎng)安全

信息安全

物聯(lián)網(wǎng)安全

信息安全咨詢服務(wù)

物聯(lián)網(wǎng)邊界安全防護(hù)網(wǎng)關(guān)

信息安全、物聯(lián)網(wǎng)安全