產(chǎn)品型號

DG421

3U標(biāo)準(zhǔn)機架式機箱

安全單電源

內(nèi)網(wǎng) 4個10/100/1000M BASE-TX接口

外網(wǎng) 4個10/100/1000M BASE-TX接口

2個RJ45串口

4個USB2.0接口

并發(fā)連接數(shù)>1萬

開關(guān)切換時間< 10ns

系統(tǒng)延時< 1ms

無用戶數(shù)限制

最大吞吐量≥100Mbps

系統(tǒng)架構(gòu)

1、采用2+1系統(tǒng)架構(gòu)即內(nèi)網(wǎng)單元+外網(wǎng)單元+FPGA專用隔離硬件。不能采用網(wǎng)線等形式直通。

2、采用基于linux內(nèi)核的多核多線程專用SUOS安全操作系統(tǒng)，加固內(nèi)核。

管理接口

外網(wǎng)端不允許配置任何形式的管理接口，所有管理配置操作均通過專用的網(wǎng)閘內(nèi)網(wǎng)可信端管理接口進行配置。

★部署模式

設(shè)備支持透明、代理及路由三種工作模式，管理員可依據(jù)實際網(wǎng)絡(luò)狀況進行相應(yīng)的部署。（提供功能截圖）

內(nèi)置應(yīng)用

產(chǎn)品內(nèi)置各類應(yīng)用支持模塊，無須用戶增加投資。

系統(tǒng)內(nèi)置：安全瀏覽模塊、視頻交換模塊、數(shù)據(jù)庫訪問模塊、數(shù)據(jù)庫同步模塊、OPC模塊、MODBUS模塊、WINCC模塊、DNP3模塊、IEC104模塊、IEC61850模塊、MMS模塊、用戶自定義應(yīng)用模塊等各類應(yīng)用模塊,并可控制相應(yīng)應(yīng)用協(xié)議的的動作、參數(shù)、內(nèi)容。（各模塊提供功能界面截圖）

TCP應(yīng)用傳輸

支持TCP應(yīng)用層數(shù)據(jù)單向傳輸?shù)目刂?，保證TCP應(yīng)用數(shù)據(jù)的0 反饋，以滿足二次防護對數(shù)據(jù)傳輸?shù)陌踩孕枨蟆?/span>

★自定義應(yīng)用

支持TCP/IP以上的應(yīng)用層協(xié)議，支持自定義的TCP、UDP協(xié)議的數(shù)據(jù)隔離交換，以用戶定制的命令、參數(shù)等協(xié)議解析方式來解析自定義應(yīng)用的通信內(nèi)容。

管理用戶

采取系統(tǒng)策略配置管理員、安全管理員與日志管理員三種角色分立的權(quán)限分配模式，用戶只能維護操作本類基礎(chǔ)管理角色的功能與操作，權(quán)限各不交叉。

★時間模式

支持根據(jù)時間自動切換的安全策略。支持時間段以24小時制，支持以星期為周期，支持時間點一次性運行；

診斷工具

系統(tǒng)提供ping ,traceroute ,TCP端口探測、抓包等工具方便管理員在配置策略或調(diào)整網(wǎng)絡(luò)時排查問題；

★安全管理

管理口無IP地址，采用專用控制臺軟件才能搜索到設(shè)備，并管理設(shè)備。圖形化管理界面簡單易操作，管理員分級管理的集中設(shè)備管理方式。系統(tǒng)同時支持加密的WEB方式管理。

日志審計

系統(tǒng)可存儲和審計包含：系統(tǒng)日志；管理日志；網(wǎng)絡(luò)活動日志；入侵報警及處理日志；訪問控制日志。

雙機熱備

支持雙機熱備及多機熱備功能，保障業(yè)務(wù)可用性。