您还未登录
登录后方可下载
登录 注册
联系我们 登录
  |  
搜一搜
主页 > 产品中心 > 工控网安 > 工控防火墙 > CDKY-FW3000D导轨式工业防火墙

CDKY-FW3000D导轨式工业防火墙

导轨式工业防火墙

特点和优势
  • 工业级 4 核 1.6GHz 处理器
  • 4电2光或者6电接口,支持2组bypass
  • DIN导轨式安装
  • 12V~36VDC,双电源供电,掉电报警
  • -40~70℃宽温工作范围
  • 无风扇设计
概述规格型号资料

CDKY-FW3000D是一款工业级高性能无风扇工业防火墙,CPU为NXPLS1043A嵌入式处理器,支持6电或者4电2光接口形式,2个USB接口,双直流电源供电。


CDKY-FW3000D采用高导热性的铝合金结构设计以及标准的 DIN-Rail导轨安装方式,是工业防火墙低成本应用的理想解决方案,特别适用于电力、轨道交通、石油和天然气等工业防火墙的应用领域。

硬件配置

接口配置

RJ45*610/100/1000Base-T(X)self-adaption

RJ45*410/100/1000Base-T(X)self-adaption +SFP*21000Mbits

USB

USB 2.0 *2

Bypass

2

Console

1

MNG

1

CPU

NXP LS1043A 41.6GHz

内存

板载4GB DDR4,最大到8GB

存储扩展

1×mSATA

性能特性

吞吐量

在只有一条允许规则和不丢包的情况下:

平均512字节包长 500Mbps

网络吞吐量(整机):平均512字节包长 不小于1Gbps

延迟

在吞吐量90%条件下:

64字节短包、256字节中长包、512字节长包,百兆工业防火墙平均延迟不应超过1ms

64字节短包、256字节中长包、512字节长包,千兆工业防火墙平均延迟不应超过200us

最大并发连接数

不少于500000

每秒新建连接数

不少于10000/秒。

应用吞吐量

不小于500Mbps

主要功能

防火墙基础特性

基于五元组、协议等多元组一体化访问控制,支持基于源IP、目的IP、源端口、目的端口、协议类型、源MAC及时间段的访问控制功能,支持状态检测,支持基于IP组的连接数限制,策略支持地址对象。

支持双向NAT,可实现SNAT“多对一”地址转换,实现内网地址的隐藏;DNAT应至少可实现“一对多”地址转换,能够应用于工控系统内部DMZ区服务器对外提供服务的业务场景。

支持安全域功能,预置trustdmzuntrust,并可自定义安全域。

支持静态路由与策略路由,支持桥接口、子接口、VLAN等网络功能。

支持工控协议白名单

设备内置多种工业防护模型,并可以自定义防护规则支持智能学习和自定义结合的方式;构建工控协议白名单规则,进行指令级乃至值域级的控制,从而达到阻断异常指令和可疑操作的目的。

工控协议深度解析

支持常见工业协议如OPC UAModbus(TCP/UDP)IEC104MMSGOOSESV等工控协议识别,报文最深达值域级的深度解析,支持报文格式检查,支持OPC DA动态端口识别。

支持多种工业协议深度解析:包括 ModbusS7IEC-104DNP3OPC-DA

OPC-UAEtherNet/IPSECS-GEMFINSEGDProfinet-IOProfinet-DCP

ModbusRTUIEC-102IEC-102RTUSCNET 等协议,可以做到指令级访问控制。

私有协议自定义管控:支持自定义应用类型的二次开发,可以对私有协议或者常用工控协议私有字段的自定义进行识别。提供对第三方工控协议的深度解析和二次开发样例,方便实现协议深度解析与扩展。支持用户自行对工业数据包编写过滤策略,可根据企业私有协议自由定义 bit 位级别的过滤安全策略,充分保证私有协议定义安全。

流量分析可视化

对所有通过防火墙上的实时数据流量进行实时显示,并按照设备、MACIP地址、网络服务、时间和协议类型等维度进行分析统计,包括流量占比图表、实时流量趋势图、平均流量等,能够对流量超过预警值的行为进行告警和生成相应日志。

攻击防护功能

产品具备特征库,应支持拒绝服务攻击防护功能

ICMP Flood攻击防护;

UDP Flood攻击防护;

SYN Flood攻击防护;

TearDrop攻击防护;

Land攻击防护;

Ping of Death攻击防护。

安全审计

支持日志级别的设定,至少须包括调试、信息、警告、错误四个级别。

针对目前各行业广泛的态势感知平台、日志分析平台支持提供日志信息给第三方日志平台。

支持生成国网规范格式的日志。

系统自身安全性

支持通过安全管理平台的集中管控和管理用户权限的三权分立。

基于SSL的远程管理:通过网络可以直接对工业防火墙进行管理和配置。通讯采用了SSL加密技术,所有配置管理信息在网络上全部以密文传输,可以防止恶意攻击者使用网络监听工具窃取信息。

系统高可用性

设备采用工业级硬件设计,具有较强的环境适应性。

支持硬件Bypass功能,触发该功能时可及时告警。

启动时进行自检,发现异常及时告警,并对程序文件或配置文件的异常提供一定的恢复功能。

支持学习模式、测试模式和正常工作模式

支持学习模式,工控防火墙记录运行过程中经过防火墙的所有策略、资产等信息,形成白名单策略集;

支持验证模式或测试模式,该模式下工控防火墙对禁止策略进行告警,但不拦截;

支持正常工作模式,工控防火墙的正常工作模式,严格按照防护策略进行过滤等动作保护。

支持透明、路由、混合模式部署。

机械特性

机箱外壳

高强度机箱表面散热,无风扇设计

尺寸(W×D×H

67×115×164mm

安装方式

DIN导轨式

电源参数

输入电压

支持12~36VDC

电源冗余

双电源,支持掉电报警

接口类型

6-Pin端子

工作环境

工作温度

-40~70

保存温度

-40~85

相对湿度

5%-95%无凝结

指示灯

电源指示灯

PWR

无线

4G

自定义

STA/SYS

Bypass

2

行业标准

EMC

工业三级

质量保障

保修期限

2

MTBF

>350000h


型号

千兆

千兆光口

Console

MNG

USB

系统内存

电源

Bypass

CDKY-FW3000D-GT6

6

-

1

1

2

4G

12~36VDC冗余输入

2对

CDKY-FW3000D-G2-GT4

4

2

1

1

2

4G

12~36VDC冗余输入

2对