物联网边界安全防护网关

物联网安全网关是一款基于传统防火墙设备基于五元组（源IP、源端口、目的IP、目的端口、传输协议）的禁止和允许操作外，增加了第三类深度包检测策略的安全网关设备。在五元组基础上，对tcp/ip（甚至是应用层协议）数据包的payload部分进行规则匹配检测。物联网安全网关根据物联网设备业务较为简单专一、通信固定、数据包格式统一且种类较少的特点，改变传统安全设备检测异常数据包的方法，从检测正常业务数据包的角度，解决物联网设备的安全问题。其和传统防火墙设备、防护网关类设备相比，具有效率高、误报率低、规则简单且通用的特点。

物联网安全网关同时也是一款资产管控智能设备，采用流量自学习、主被动设备指纹探测技术对接入网络的物联网设备进行发现和管理。同时，具备智能学习模块，对通过网关的网络流量进行行为自学习，辅助发现异常通信，并可根据学习到的通信行为，直接生成安全防护规则。

主要功能:

基于流量分析、主动探测、指纹识别等技术手段进行泛终端的扫描与管理。
通过深入自学习业务行为特征，建立合规业务的网络流量包的数据模型。
深度解析终端的每一帧传输数据包内容，与建立的合规数据模型／设备指纹等进行比对，对不符合要求的数据包进行过滤。
与网络中其它网络设备（交换机、hub等）进行联动，将违规终端进行网络隔离。

设备特点:

自动发现物联网设备，并能实现设备和网络访问的可视化呈现。
基于主被动指纹技术，对物联网设备建立指纹基线并进行审批，实现物联网设备准入控制。
支持物联网设备安全态势评估，支持漏洞发现、弱口令风险和威胁感知。
支持自定义的内容黑白名单管控引擎，支持300多种协议变量、24种算术运算符、逻辑运算符和多种数据类型。可实现配置面向物联网通信协议的内容白名单规则，支持面向攻击防护特征的黑名单规则。
预置工业物联网通信协议防护模板，包括OPC-DA、OPC-UA、Modbus、EIP、S7、DNP3.0、IEC104等。
支持针对网络通信的流量自学习功能，能够自动发现资产、连接关系、通信协议以及应用层访问指令，基于此可以辅助生成安全访问控制规则。
同时支持串行和旁路部署；同时支持无代理和代理方式部署。

基础版：

最大并发连接数：: 50万
每秒新建连接数：: 6,500
最大吞吐量（bps）：: 1G
终端接入管控数量：: 200

标准版：

最大并发连接数：: 210万
每秒新建连接数：: 4万
最大吞吐量（bps）：: 5G
终端接入管控数量：: 500

增强版：

最大并发连接数：: 400万
每秒新建连接数：: 26万
最大吞吐量（bps）：: 32G
终端接入管控数量：: 1000

基础版：

USB接口：: 2个
千兆电口：: 6*100/1000Mbps
光口：: 无
电源：: 100-240V1-1.5A 45-55Hz 交流单电源 60W
BYPASS：: 不具备
硬件形态：: 360mm*435mm*44.5mm 1U 6Kg
工作环境：: -5-45℃ 5％-95％，无凝结
管理方式：: ssh,B/S

标准版：

USB接口：: 2个
千兆电口：: 6*100/1000Mbps
光口：: 4*1000Mbps
电源：: 100-240V 4.5-2A 47-63Hz 交流单电源 200W
BYPASS：: 具备（不含光口）
硬件形态：: 360mm*435mm*44.5mm 1U 6Kg
工作环境：: -5-45℃ 5％-95％，无凝结
管理方式：: ssh,B/S

增强版：

USB接口：: 2个
千兆电口：: 5*100/1000Mbps
光口：: 4*10000Mbps
电源：: 90~264V 47-63Hz 交流冗余电源 300W
BYPASS：: 具备（不含光口）
硬件形态：: 450mm*440mm*89mm 2U 13.5Kg
工作环境：: -5-45℃ 5％-95％，无凝结
管理方式：: ssh,B/S

信息安全、物联网安全

信息安全

物联网安全

信息安全咨询服务

物联网边界安全防护网关