天清漢馬工業(yè)防火墻IFW-3000是一款專門為工業(yè)控制系統(tǒng)開發(fā)的信息安全產(chǎn)品。適用于SCADA、DCS、PCS、PLC等工業(yè)控制系統(tǒng)，可以被廣泛的應(yīng)用到核設(shè)施、鋼鐵、有色、化工、石油石化、電力、天然氣、先進(jìn)制造、水利樞紐、環(huán)境保護(hù)、鐵路、城市軌道交通、民航、城市供水供氣供熱以及其他與國(guó)計(jì)民生緊密相關(guān)領(lǐng)域的工業(yè)控制系統(tǒng)。

功能特點(diǎn)：

軍工品質(zhì)的環(huán)境適應(yīng)性：

產(chǎn)品分為導(dǎo)軌式和機(jī)架式兩種，機(jī)架式可以部署在生產(chǎn)車間的機(jī)房中；導(dǎo)軌式設(shè)備可以直接部署到環(huán)境嚴(yán)苛的生產(chǎn)現(xiàn)場(chǎng)。產(chǎn)品滿足如下要求：

①氣候保護(hù)要求：產(chǎn)品具備超強(qiáng)的耐寒暑環(huán)境適應(yīng)能力。導(dǎo)軌式設(shè)備工作溫度支持-40~70℃，存儲(chǔ)溫度支持-40-85℃，濕度支持5％-95％，無(wú)凝結(jié)。

②侵入保護(hù)要求：產(chǎn)品全金屬外殼，無(wú)風(fēng)扇設(shè)計(jì)，導(dǎo)軌式設(shè)備符合IP40的防護(hù)等級(jí)，可有效的防護(hù)直徑>1mm異物進(jìn)入，完全適應(yīng)塵土飛揚(yáng)的工業(yè)環(huán)境。

③高可靠性：產(chǎn)品支持冗余電源、ByPass和雙機(jī)熱備。

工業(yè)網(wǎng)絡(luò)立體防護(hù)能力：

①同時(shí)支持工業(yè)以太網(wǎng)和串行鏈路通信：產(chǎn)品同時(shí)具備以太網(wǎng)口和串行鏈路通信接口，用以滿足不同的生產(chǎn)環(huán)境。以太網(wǎng)口支持設(shè)備部署在工業(yè)以太網(wǎng)的環(huán)境中。串行鏈路通信接口支持設(shè)備部署在RS232\422\485標(biāo)準(zhǔn)的基于串行通信鏈路生產(chǎn)線上。

②支持三層工業(yè)網(wǎng)絡(luò)邊界和關(guān)鍵節(jié)點(diǎn)防護(hù)：產(chǎn)品可部署在管理網(wǎng)、監(jiān)控網(wǎng)和生產(chǎn)網(wǎng)的邊界；產(chǎn)品可以部署在關(guān)鍵的工程師站的前面；產(chǎn)品可以部署在PLC的前面。利用天清漢馬工業(yè)防火墻，可以對(duì)工業(yè)網(wǎng)絡(luò)進(jìn)行分區(qū)、分域隔離，層層防護(hù)直達(dá)工業(yè)網(wǎng)絡(luò)的核心生產(chǎn)線。

工業(yè)協(xié)議安全防護(hù)：

①產(chǎn)品預(yù)置了百種以上的工業(yè)協(xié)議和四十種PLC防護(hù)模型，可以實(shí)現(xiàn)工業(yè)協(xié)議的白名單訪問控制，極大的減少安全威脅遷入的風(fēng)險(xiǎn)。

②產(chǎn)品實(shí)現(xiàn)了Modbus/TCP（通用工業(yè)協(xié)議）、Modbus/RTU(基于串行鏈路)、IEC104協(xié)議（電力標(biāo)準(zhǔn)）、OPC協(xié)議（數(shù)據(jù)交換標(biāo)準(zhǔn)）、Ethernet/IP和Profinet的深度協(xié)議防護(hù)模塊。

③全通模式、測(cè)試模式和防護(hù)模式引導(dǎo)管理員完成高質(zhì)量安全策略配置。

工業(yè)自定義防護(hù)引擎：

支持基于自然語(yǔ)言配置的自定義防護(hù)引擎，可以對(duì)私有工業(yè)協(xié)議進(jìn)行細(xì)粒度的安全防護(hù)，同時(shí)也支持對(duì)協(xié)議異常、設(shè)備漏洞進(jìn)行自定義規(guī)則設(shè)置。