香港六开奖结果资料2020

  

> 首頁 > 工業平安網關 UXSG

産品概述 

優炫工業平安網關-産品概


優炫工業平安網關(UXSINO Security Gateway,簡稱UXSG)設備集工業協定網絡交流、數據傳輸加密、病毒偵測、防DoS進擊、流量掌握、內容過濾、運用法式管束、AAA認證、IPSec VPN、IPS(Intrusion Prevention System)、IPv6支撐等諸多功效于一體的新一代工業平安網關産品。

設備集成了加密、認證、交流、防火牆等功效,最大水平的削減了毛病點,增長了靠得住性。而且高帶寬,低時延,對用戶營業影響異常小。具有安排簡略,組網形式簡練,易保護,運營本錢低的特色。

普遍實用于電力、石油、化工、兵工、制作等各行業。
 

産品引見 

通用特征

  • 1、高機能ASIC芯片設計,工業EMC四級尺度;
  • 8、支撐白名單、黑名單功效;
  • 2、支撐-40℃~85℃工業寬溫任務情況;
  • 9、支撐自界說方法的數據報文過濾(專家模板);
  • 3、無電扇設計,外面特別散熱資料噴塗散熱方法;
  • 10、支撐報文深度檢測,深度可456bit;
  • 4、多達26個以太網口,光、電口可靈巧設置裝備擺設;
  • 11、支撐二次開辟接口,有用避免公有協定泄漏;
  • 5、看門狗設計避免設備逝世鎖;
  • 12、過濾規矩可離線設置裝備擺設,加密下發;
  • 6、支撐及時時鍾(RTC),確保平安審計的時光準確度;
  • 13、支撐多種冗余環網協定,自愈時光可達20ms之內;
  • 7、支撐線速平安轉發,時延低至10us以下;
  • 14、支撐公用監控口設置裝備擺設,監控壹切不法報文。
UXSG2000除具有全體二層以太網工業交流機之外,專爲平安防護設計了專家過濾模板,從而可以或許完成平安規矩安排,有用掩護網絡平安,抵抗不法報文。該過濾模板異常便于用戶操作,而且可以完成離線設計和設置裝備擺設,並可加密設置裝備擺設文件,充足掩護客戶的常識資産。
重要特征
(1) 具有工業交流機的硬件情況/機械/EMC特征和二層以太網交流機的全體特征;
(2) 支撐疾速環網倒換小于20ms;
(3) 最大可支撐52G交流容量,低時延;
(4) 支撐平安專家過濾模板下發;
(5) 平安模板可以支撐128條;
(6) 平安規矩支撐最大456bit的用戶界說規矩;
(7) 平安模板可以加密下發,掩護用戶常識資産;
(8) 指定公用監控口。
具有工業交流機的硬件情況/機械/EMC特征和二層以太網交流機的全體特征;實用于工業接入端網絡設備,設備支撐SM1/4加密,加密處置才能可以支撐最多16路加密,帶寬可達20M,IPSec通道營業不影響原本的交流營業守舊;用于通訊網絡的接入層加密和交流;充足掩護客戶數據平安性,可以穿透IP可達網絡,極輕易安排守舊營業,又完成了營業之間的隔離。
重要特征
(1) 具有工業交流機的硬件情況/機械/EMC特征和二層以太網交流機的全體特征;
(2) 支撐疾速環網倒換小于50ms;
(3) 高帶寬最大可支撐26G交流容量,低時延;
(4) 支撐平安專家過濾模板下發;
(5) 平安模板可以支撐256條;支撐IPSec地道,
(6) 平安規矩支撐最大456bit的用戶界說規矩;
(7) 平安模板可以加密下發,掩護用戶常識資産;
(8) 指定公用監控口;
(9) 支撐SM1/4加密,加密處置才能可以支撐最多16路加密,帶寬可達20M。
具有工業交流機的硬件情況/機械/EMC特征和二層以太網交流機的全體特征;實用于工業平大駕網絡設備,設備支撐SM1/4加密,加密處置才能可以支撐最多1024路加密,帶寬可達300M,IPSec通道營業不影響原本的交流營業守舊;用于通訊網絡的平大駕加密和交流;每台UXSG2101可以對應多台UXSG2100應用,充足掩護客戶數據平安性,可以穿透IP可達網絡,極輕易安排守舊營業,又完成了營業之間的隔離。
重要特征
(1) 具有工業交流機的硬件情況/機械/EMC特征和二層以太網交流機的全體特征;
(2) 支撐疾速環網倒換小于50ms;
(3) 高帶寬最大可支撐26G交流容量,低時延;
(4) 支撐平安專家過濾模板下發;
(5) 平安模板可以支撐256條;支撐IPSec地道,
(6) 平安規矩支撐最大456bit的用戶界說規矩;
(7) 平安模板可以加密下發,掩護用戶常識資産;
(8) 指定公用監控口;
(9) 支撐SM1/4加密,加密處置才能可以支撐最多16路加密,帶寬可達20M。
具有完全的工業防火牆特征,支撐最大512條平安模板,處置帶寬高達M,同時支撐SM1~4加密,最大可支撐16通道數,30M加密處置才能,進一步掩護用戶數據平安。用于通訊網絡的接入端數據加密。
重要特征
(1) 營業數據加密:IPSec VPN地道,支撐國密SM1/2/3/4算法;
(2) 白名單報文深度檢測:以太網12元組等尺度協定和用戶數據,和內容、病毒運用層協定過濾;
(3) 基于戰略/腳色組的用戶認證平安戰略,供給多種認證方法如當地數據庫、RADIUS、LDAP等;
(4) CA證書同壹安排;
(5) 基于用戶平安戰略的參數設置;
(6) 設備本身抗進擊,並可以或許抵禦經由設備的各類進擊,如端口掃描、OS 探測,SYN flood等;
(7) 入侵檢測與阻擋;
(8) 經由過程Syslog供給及時入侵正告,智能日記便于審計和重放;
(9) 支撐豐碩的辦事質量QoS;
(10) 供給本機日記/運用日記/IDP日記/VPN等各類日記;
(11) 5類治理員平安權限。
具有完全的工業防火牆特征,支撐最大1K條平安模板,處置帶寬高達8000M,同時支撐SM1~4加密,最大可支撐1K通道數,300M加密處置才能,進一步掩護用戶數據平安。用于通訊網絡平大駕數據加密,每台UXSG3100可以對應多台UXSG3000應用。
重要特征
(1) 營業數據加密:IPSec VPN地道,支撐國密SM1/2/3/4算法;
(2) 白名單報文深度檢測:以太網12元組等尺度協定和用戶數據,和內容、病毒運用層協定過濾;
(3) 基于戰略/腳色組的用戶認證平安戰略,供給多種認證方法如當地數據庫、RADIUS、LDAP等;
(4) CA證書同壹安排;
(5) 基于用戶平安戰略的參數設置;
(6) 設備本身抗進擊,並可以或許抵禦經由設備的各類進擊,如端口掃描、OS 探測,SYN flood等;
(7) 入侵檢測與阻擋;
(8) 經由過程Syslog供給及時入侵正告,智能日記便于審計和重放;
(9) 支撐豐碩的辦事質量QoS;
(10) 供給本機日記/運用日記/IDP日記/VPN等各類日記;
(11) 5類治理員平安權限。
具有工業交流機的硬件情況/機械/EMC特征和二層以太網交流機的全體特征,具有完全的工業防火牆特征,針對ModBus等工業協定做了深刻細化的界說和處置,支撐二次開辟接口,有用避免公有協定泄漏。擴大了平安表項到256,進步了平安品級和處置效力。
重要特征:
(1) 高機能ASIC芯片設計,工業EMC四級尺度;
(2) 支撐-40℃~85℃工業寬溫任務情況;
(3) 無電扇設計,外面特別散熱資料噴塗散熱方法;
(4) 多達26個以太網口,光、電口可靈巧設置裝備擺設;
(5) 看門狗設計避免設備逝世鎖;
(6) 支撐及時時鍾(RTC),確保平安審計的時光準確度;
(7) 支撐線速度平安轉發,時延低至10us以下;
(8) 支撐白名單、黑名單功效;
(9) 支撐自界說方法的數據報文過濾(專家模板);
(10) 支撐報文深度檢測,深度可456bit;
(11) 支撐二次開辟接口,有用避免公有協定泄漏;
(12) 過濾規矩可離線設置裝備擺設,加密下發;
(13) 支撐多種冗余環網協定,自愈時光可達20ms之內;
(14) 支撐公用監控口設置裝備擺設,監控壹切不法報文;
(15) 支撐ModBus等工業協定深度定制。

整體技術道路 

整體技術道路

産品焦點技術 

焦點價值點一

接入身份認證

功效:壹切接入模塊都須要經由平安型工業交流機的認證,能力許可數據經由過程。
目標:在接入層初步隔離不法數據,掩護網絡帶寬不被不法數據占用。
認證方法1:簡略的MAC地址認證
認證方法2:CA證書同壹安排
接入身份認證
焦點價值點二

用戶接入營業隔離

功效:接入網的壹切接入端口之間,完成物理隔離,只許可各接入端口和平安通訊辦事器通訊。
目標:防止異地進擊。
用戶接入營業隔離
焦點價值點三

IPSec營業公用通道

IPSec可以或許爲營業分派零丁傳輸通道。
IPSec營業公用通道
焦點價值點四

焦點數據加密

焦點數據加密
焦點價值點五

白情況,網絡靠得住轉發

1) 設備上電缺省不做任何轉發,充足包管平安性。
2) 平安、靠得住、過細的接入層營業數據轉發白情況。避免了歹意數據經由過程,不只掩護用戶設備免受不法進擊,並且可以或許掩護用戶的網絡帶寬資本。
白情況,網絡靠得住轉發
焦點價值點六

網絡設備本身防護

1) 公用網管端口通道:公用治理口停止設置裝備擺設治理,削減了進擊機遇,加倍平安。
2) 不法報文集中監控:可以設置裝備擺設某端口爲公用監控端口,用來監控壹切不法報文。
3) 完美日記:支撐不法區域穿越,用戶登錄,日記等平安審計功效。
4) 防進擊:設備本身支撐防DOS、端口歹意掃描、IP 誘騙等各類進擊,通訊網絡更硬朗。
5) 治理用戶權限和防護:加倍完全的設備治理防護系統,從加密、口令等各個方法,停止平安防護。
6) 易運維:治理用戶權限和防護、專家模板使設計與運用分別、模板離線設計,同壹下發、支撐模板進修形式、內置Modbus 等尺度工業協定過濾模板。

處理計劃特色 

  • 安排簡略,組網形式簡練,易保護,運營本錢低。

  • 設備集成了加密、認證、交流、防火牆等功效,最大水平的削減了毛病點,增長了靠得住性。

  • 高帶寬,低時延,對用戶營業影響非小。

文檔中心

MORE+
香港六开奖结果资料2020