物(wù)聯網邊界安(ān)全防護網關

物(wù)聯網安(ān)全網關是一款基于傳統防火牆設備基于五元組（源IP、源端口、目的IP、目的端口、傳輸協議）的禁止和允許操作(zuò)外，增加了第三類深度包檢測策略的安(ān)全網關設備。在五元組基礎上，對tcp/ip（甚至是應用(yòng)層協議）數據包的payload部分(fēn)進行規則匹配檢測。物(wù)聯網安(ān)全網關根據物(wù)聯網設備業務(wù)較為(wèi)簡單專一、通信固定、數據包格式統一且種類較少的特點，改變傳統安(ān)全設備檢測異常數據包的方法，從檢測正常業務(wù)數據包的角度，解決物(wù)聯網設備的安(ān)全問題。其和傳統防火牆設備、防護網關類設備相比，具(jù)有(yǒu)效率高、誤報率低、規則簡單且通用(yòng)的特點。

物(wù)聯網安(ān)全網關同時也是一款資産(chǎn)管控智能(néng)設備，采用(yòng)流量自學(xué)習、主被動設備指紋探測技(jì )術對接入網絡的物(wù)聯網設備進行發現和管理(lǐ)。同時，具(jù)備智能(néng)學(xué)習模塊，對通過網關的網絡流量進行行為(wèi)自學(xué)習，輔助發現異常通信，并可(kě)根據學(xué)習到的通信行為(wèi)，直接生成安(ān)全防護規則。

主要功能(néng):

基于流量分(fēn)析、主動探測、指紋識别等技(jì )術手段進行泛終端的掃描與管理(lǐ)。
通過深入自學(xué)習業務(wù)行為(wèi)特征，建立合規業務(wù)的網絡流量包的數據模型。
深度解析終端的每一幀傳輸數據包内容，與建立的合規數據模型／設備指紋等進行比對，對不符合要求的數據包進行過濾。
與網絡中(zhōng)其它網絡設備（交換機、hub等）進行聯動，将違規終端進行網絡隔離。

設備特點:

自動發現物(wù)聯網設備，并能(néng)實現設備和網絡訪問的可(kě)視化呈現。
基于主被動指紋技(jì )術，對物(wù)聯網設備建立指紋基線(xiàn)并進行審批，實現物(wù)聯網設備準入控制。
支持物(wù)聯網設備安(ān)全态勢評估，支持漏洞發現、弱口令風險和威脅感知。
支持自定義的内容黑白名(míng)單管控引擎，支持300多(duō)種協議變量、24種算術運算符、邏輯運算符和多(duō)種數據類型。可(kě)實現配置面向物(wù)聯網通信協議的内容白名(míng)單規則，支持面向攻擊防護特征的黑名(míng)單規則。
預置工(gōng)業物(wù)聯網通信協議防護模闆，包括OPC-DA、OPC-UA、Modbus、EIP、S7、DNP3.0、IEC104等。
支持針對網絡通信的流量自學(xué)習功能(néng)，能(néng)夠自動發現資産(chǎn)、連接關系、通信協議以及應用(yòng)層訪問指令，基于此可(kě)以輔助生成安(ān)全訪問控制規則。
同時支持串行和旁路部署；同時支持無代理(lǐ)和代理(lǐ)方式部署。

基礎版：

最大并發連接數：: 50萬
每秒(miǎo)新(xīn)建連接數：: 6,500
最大吞吐量（bps）：: 1G
終端接入管控數量：: 200

标準版：

最大并發連接數：: 210萬
每秒(miǎo)新(xīn)建連接數：: 4萬
最大吞吐量（bps）：: 5G
終端接入管控數量：: 500

增強版：

最大并發連接數：: 400萬
每秒(miǎo)新(xīn)建連接數：: 26萬
最大吞吐量（bps）：: 32G
終端接入管控數量：: 1000

基礎版：

USB接口：: 2個
千兆電(diàn)口：: 6*100/1000Mbps
光口：: 無
電(diàn)源：: 100-240V1-1.5A 45-55Hz 交流單電(diàn)源 60W
BYPASS：: 不具(jù)備
硬件形态：: 360mm*435mm*44.5mm 1U 6Kg
工(gōng)作(zuò)環境：: -5-45℃ 5％-95％，無凝結
管理(lǐ)方式：: ssh,B/S

标準版：

USB接口：: 2個
千兆電(diàn)口：: 6*100/1000Mbps
光口：: 4*1000Mbps
電(diàn)源：: 100-240V 4.5-2A 47-63Hz 交流單電(diàn)源 200W
BYPASS：: 具(jù)備（不含光口）
硬件形态：: 360mm*435mm*44.5mm 1U 6Kg
工(gōng)作(zuò)環境：: -5-45℃ 5％-95％，無凝結
管理(lǐ)方式：: ssh,B/S

增強版：

USB接口：: 2個
千兆電(diàn)口：: 5*100/1000Mbps
光口：: 4*10000Mbps
電(diàn)源：: 90~264V 47-63Hz 交流冗餘電(diàn)源 300W
BYPASS：: 具(jù)備（不含光口）
硬件形态：: 450mm*440mm*89mm 2U 13.5Kg
工(gōng)作(zuò)環境：: -5-45℃ 5％-95％，無凝結
管理(lǐ)方式：: ssh,B/S

信息安(ān)全、物(wù)聯網安(ān)全

信息安(ān)全

物(wù)聯網安(ān)全

信息安(ān)全咨詢服務(wù)

物(wù)聯網邊界安(ān)全防護網關