產(chǎn)品型號(hào)

DG421

3U標(biāo)準(zhǔn)機(jī)架式機(jī)箱

安全單電源

內(nèi)網(wǎng) 4個(gè)10/100/1000M BASE-TX接口

外網(wǎng) 4個(gè)10/100/1000M BASE-TX接口

2個(gè)RJ45串口

4個(gè)USB2.0接口

并發(fā)連接數(shù)>1萬(wàn)

開(kāi)關(guān)切換時(shí)間< 10ns

系統(tǒng)延時(shí)< 1ms

無(wú)用戶數(shù)限制

最大吞吐量≥100Mbps

系統(tǒng)架構(gòu)

1、采用2+1系統(tǒng)架構(gòu)即內(nèi)網(wǎng)單元+外網(wǎng)單元+FPGA專(zhuān)用隔離硬件。不能采用網(wǎng)線等形式直通。

2、采用基于linux內(nèi)核的多核多線程專(zhuān)用SUOS安全操作系統(tǒng)，加固內(nèi)核。

管理接口

外網(wǎng)端不允許配置任何形式的管理接口，所有管理配置操作均通過(guò)專(zhuān)用的網(wǎng)閘內(nèi)網(wǎng)可信端管理接口進(jìn)行配置。

★部署模式

設(shè)備支持透明、代理及路由三種工作模式，管理員可依據(jù)實(shí)際網(wǎng)絡(luò)狀況進(jìn)行相應(yīng)的部署。（提供功能截圖）

內(nèi)置應(yīng)用

產(chǎn)品內(nèi)置各類(lèi)應(yīng)用支持模塊，無(wú)須用戶增加投資。

系統(tǒng)內(nèi)置：安全瀏覽模塊、視頻交換模塊、數(shù)據(jù)庫(kù)訪問(wèn)模塊、數(shù)據(jù)庫(kù)同步模塊、OPC模塊、MODBUS模塊、WINCC模塊、DNP3模塊、IEC104模塊、IEC61850模塊、MMS模塊、用戶自定義應(yīng)用模塊等各類(lèi)應(yīng)用模塊,并可控制相應(yīng)應(yīng)用協(xié)議的的動(dòng)作、參數(shù)、內(nèi)容。（各模塊提供功能界面截圖）

TCP應(yīng)用傳輸

支持TCP應(yīng)用層數(shù)據(jù)單向傳輸?shù)目刂?，保證TCP應(yīng)用數(shù)據(jù)的0 反饋，以滿足二次防護(hù)對(duì)數(shù)據(jù)傳輸?shù)陌踩孕枨蟆?/span>

★自定義應(yīng)用

支持TCP/IP以上的應(yīng)用層協(xié)議，支持自定義的TCP、UDP協(xié)議的數(shù)據(jù)隔離交換，以用戶定制的命令、參數(shù)等協(xié)議解析方式來(lái)解析自定義應(yīng)用的通信內(nèi)容。

管理用戶

采取系統(tǒng)策略配置管理員、安全管理員與日志管理員三種角色分立的權(quán)限分配模式，用戶只能維護(hù)操作本類(lèi)基礎(chǔ)管理角色的功能與操作，權(quán)限各不交叉。

★時(shí)間模式

支持根據(jù)時(shí)間自動(dòng)切換的安全策略。支持時(shí)間段以24小時(shí)制，支持以星期為周期，支持時(shí)間點(diǎn)一次性運(yùn)行；

診斷工具

系統(tǒng)提供ping ,traceroute ,TCP端口探測(cè)、抓包等工具方便管理員在配置策略或調(diào)整網(wǎng)絡(luò)時(shí)排查問(wèn)題；

★安全管理

管理口無(wú)IP地址，采用專(zhuān)用控制臺(tái)軟件才能搜索到設(shè)備，并管理設(shè)備。圖形化管理界面簡(jiǎn)單易操作，管理員分級(jí)管理的集中設(shè)備管理方式。系統(tǒng)同時(shí)支持加密的WEB方式管理。

日志審計(jì)

系統(tǒng)可存儲(chǔ)和審計(jì)包含：系統(tǒng)日志；管理日志；網(wǎng)絡(luò)活動(dòng)日志；入侵報(bào)警及處理日志；訪問(wèn)控制日志。

雙機(jī)熱備

支持雙機(jī)熱備及多機(jī)熱備功能，保障業(yè)務(wù)可用性。