物(wù)聯網邊界安全防護網關

物(wù)聯網安全網關是(shì)一(yī)款基于傳統防火(huǒλ¥"&)牆設備基于五元組（源IP、源端口、目的(de)IP、★∑π目的(de)端口、傳輸協議(yì)）的(de)禁止和(hé)允許操作(zuò¶♣↔)外(wài)，增加了(le)第三類深度包檢測策略的(de)安₽♣全網關設備。在五元組基礎上(shàng)₩∞→，對(duì)tcp/ip（甚至是(shì)應用(yòng)層₩∞>£協議(yì)）數(shù)據包的(de)paylo"≥☆ad部分(fēn)進行(xíng)規則匹配檢測。物(wù)βφ€Ω聯網安全網關根據物(wù)聯網設備業(yè)務₹•₩較為(wèi)簡單專一(yī)、通(tōng•≥ &)信固定、數(shù)據包格式統一(yī)且種類較少(shǎ≈₩λ±o)的(de)特點，改變♦¥≥傳統安全設備檢測異常數(shù)據包的(de)方法，從('©±cóng)檢測正常業(yè)務數(shù)據包的(de)角度，解決物$α(wù)聯網設備的(de)安全問(wèn)題★'λ。其和(hé)傳統防火(huǒ)牆設備、防護網•λβ關類設備相(xiàng)比， ™‌♠ 具有(yǒu)效率高(gāo)、誤報(b≥↕ào)率低(dī)、規則簡單且通(tōng)用(yòng)的¥¥(de)特點。

物(wù)聯網安全網關同時(shí)也(yě)是(shì)一(yīδ©)款資産管控智能(néng)設備，采用(yòng)♠' ≥流量自(zì)學習(xí)、主被動設備指紋探測技(jì)術(shù)對(d♦₽uì)接入網絡的(de)物(wù)聯網設備進行(xíng)發現(&‍αxiàn)和(hé)管理(lǐ)。 <$€§ 同時(shí)，具備智能(néng)學習(xí)模塊，對(d ₩πuì)通(tōng)過網關的(de)網絡流量進行(xín™₽±∏g)行(xíng)為(wèi)自(zì)學習(xí)，輔✔®ε助發現(xiàn)異常通(tōng)信，并可(kě∏₽)根據學習(xí)到(dào)的(de)通(tōng)信行(xíng)為(↑☆wèi)，直接生(shēng)成安全防護規♦↑'則。

主要(yào)功能(néng):

基于流量分(fēn)析、主動探測、指紋識别等技(jì)術(shù)手段進行♣£‌(xíng)泛終端的(de)掃描與管理(lǐ)。
通(tōng)過深入自(zì)學習(xí)業(yè)務行(xíng©®♠)為(wèi)特征，建立合規業(yè)務的(de)網絡流量包的< ↔₩(de)數(shù)據模型。
深度解析終端的(de)每一(yī)幀傳輸數(shù)據包內(δβ☆nèi)容，與建立的(de)合規數(shù)據模型／設備指紋等進行(x‍€‍±íng)比對(duì)，對(duì)不(bù✘π)符合要(yào)求的(de)數(shù)據包進行(xíng)過濾。₹≤π>
與網絡中其它網絡設備（交換機(jī)、hub等）進行(xíng)≠$♠∑聯動，将違規終端進行(xíng)網絡隔離(lí)。

設備特點:

自(zì)動發現(xiàn)物(wù)聯網設備，并能(néng)實現(xi←<∑φàn)設備和(hé)網絡訪問(wèn)的(de)可(kě)視(shì)化(≈↕huà)呈現(xiàn)。
基于主被動指紋技(jì)術(shù)，對(duì)物(wù)¥™↓聯網設備建立指紋基線并進行(xíng)審批，實現(xiàn)物(wù)聯網設備↕•‌ 準入控制(zhì)。
支持物(wù)聯網設備安全态勢評估，支持漏洞發現(xiàn)、弱口令風(f÷'✘ ēng)險和(hé)威脅感知(zhī)。
支持自(zì)定義的(de)內(nèi)容黑(hēi®₹)白(bái)名單管控引擎，支持300多(duō)種協議(φ™÷yì)變量、24種算(suàn)術(shù∞≠↕☆)運算(suàn)符、邏輯運算(suàn)符和(hγσé)多(duō)種數(shù)據類型。可(kě)實現(✘÷xiàn)配置面向物(wù)聯網通(tōng)信協議(yì)的(∑α de)內(nèi)容白(bái)名單規則，支♦☆✘£持面向攻擊防護特征的(de)黑(hēi)名單規則。
預置工(gōng)業(yè)物(wù)聯網通(tōng)✘α信協議(yì)防護模闆，包括OPC-DA、OPC-UA、Modbus、E₽↑ δIP、S7、DNP3.0、IEC104等。
支持針對(duì)網絡通(tōng)信的(de)流量自(zì)≥✘σ§學習(xí)功能(néng)，能(néng)夠自(zì)‍$動發現(xiàn)資産、連接關系、通(tōng)信協議(yì)以σ✔§✘及應用(yòng)層訪問(wèn)指令，基于此可(kě♣↑)以輔助生(shēng)成安全訪問(wèn)控制(zhì)規則≤σ。
同時(shí)支持串行(xíng)和(hé)旁路(lù&≤)部署；同時(shí)支持無代理(lǐ)和(hé)代理(lǐ)方 Ω式部署。

基礎版：

最大(dà)并發連接數(shù)：: 50萬
每秒(miǎo)新建連接數(shù)：: 6,500
最大(dà)吞吐量（bps）：: 1G
終端接入管控數(shù)量：: 200

标準版：

最大(dà)并發連接數(shù)：: 210萬
每秒(miǎo)新建連接數(shù)：: 4萬
最大(dà)吞吐量（bps）：: 5G
終端接入管控數(shù)量：: 500

增強版：

最大(dà)并發連接數(shù)：: 400萬
每秒(miǎo)新建連接數(shù)：: 26萬
最大(dà)吞吐量（bps）：: 32G
終端接入管控數(shù)量：: 1000

基礎版：

USB接口：: 2個(gè)
千兆電(diàn)口：: 6*100/1000Mbps
光(guāng)口：: 無
電(diàn)源：: 100-240V1-1.5A 45-55Hz 交流單電(™¥diàn)源 60W
BYPASS：: 不(bù)具備
硬件(jiàn)形态：: 360mm*435mm*44.5mm 1U 6Kg
工(gōng)作(zuò)環境：: -5-45℃ 5％-95％，無凝結
管理(lǐ)方式：: ssh,B/S

标準版：

USB接口：: 2個(gè)
千兆電(diàn)口：: 6*100/1000Mbps
光(guāng)口：: 4*1000Mbps
電(diàn)源：: 100-240V 4.5-2A 47-63Hz 交Ω≈γ§流單電(diàn)源 200W
BYPASS：: 具備（不(bù)含光(guāng)口）
硬件(jiàn)形态：: 360mm*435mm*44.5mm 1U 6Kg
工(gōng)作(zuò)環境：: -5-45℃ 5％-95％，無凝結
管理(lǐ)方式：: ssh,B/S

增強版：

USB接口：: 2個(gè)
千兆電(diàn)口：: 5*100/1000Mbps
光(guāng)口：: 4*10000Mbps
電(diàn)源：: 90~264V 47-63Hz 交流冗餘電(d★"iàn)源 300W
BYPASS：: 具備（不(bù)含光(guāng)口）
硬件(jiàn)形态：: 450mm*440mm*89mm 2U 13.•™5Kg
工(gōng)作(zuò)環境：: -5-45℃ 5％-95％，無凝結
管理(lǐ)方式：: ssh,B/S

信息安全、物(wù)聯網安全

信息安全

物(wù)聯網安全

信息安全咨詢服務

物(wù)聯網邊界安全防護網關