項目 | 具體描述 |
產(chǎn)品型號 | DG421 |
3U標準機架式機箱 | |
安全單電源 | |
內網(wǎng) 4個10/100/1000M BASE-TX接口 | |
外網(wǎng) 4個10/100/1000M BASE-TX接口 | |
2個RJ45串口 | |
4個USB2.0接口 | |
并發(fā)連接數(shù)>1萬 | |
開關切換時間< 10ns | |
系統(tǒng)延時< 1ms | |
無用戶數(shù)限制 | |
最大吞吐量≥100Mbps | |
系統(tǒng)架構 | 1、采用2+1系統(tǒng)架構即內網(wǎng)單元+外網(wǎng)單元+FPGA專用隔離硬件。不能采用網(wǎng)線等形式直通。 |
2、采用基于linux內核的多核多線程專用SUOS安全操作系統(tǒng)，加固內核。 | |
管理接口 | 外網(wǎng)端不允許配置任何形式的管理接口，所有管理配置操作均通過專用的網(wǎng)閘內網(wǎng)可信端管理接口進行配置。 |
★部署模式 | 設備支持透明、代理及路由三種工作模式，管理員可依據(jù)實際網(wǎng)絡狀況進行相應的部署。（提供功能截圖） |
內置應用 | 產(chǎn)品內置各類應用支持模塊，無須用戶增加投資。 |
系統(tǒng)內置：安全瀏覽模塊、視頻交換模塊、數(shù)據(jù)庫訪問模塊、數(shù)據(jù)庫同步模塊、OPC模塊、MODBUS模塊、WINCC模塊、DNP3模塊、IEC104模塊、IEC61850模塊、MMS模塊、用戶自定義應用模塊等各類應用模塊,并可控制相應應用協(xié)議的的動作、參數(shù)、內容。（各模塊提供功能界面截圖） | |
TCP應用傳輸 | 支持TCP應用層數(shù)據(jù)單向傳輸?shù)目刂?，保證TCP應用數(shù)據(jù)的0 反饋，以滿足二次防護對數(shù)據(jù)傳輸?shù)陌踩孕枨蟆?/span> |
★自定義應用 | 支持TCP/IP以上的應用層協(xié)議，支持自定義的TCP、UDP協(xié)議的數(shù)據(jù)隔離交換，以用戶定制的命令、參數(shù)等協(xié)議解析方式來解析自定義應用的通信內容。 |
管理用戶 | 采取系統(tǒng)策略配置管理員、安全管理員與日志管理員三種角色分立的權限分配模式，用戶只能維護操作本類基礎管理角色的功能與操作，權限各不交叉。 |
★時間模式 | 支持根據(jù)時間自動切換的安全策略。支持時間段以24小時制，支持以星期為周期，支持時間點一次性運行； |
診斷工具 | 系統(tǒng)提供ping ,traceroute ,TCP端口探測、抓包等工具方便管理員在配置策略或調整網(wǎng)絡時排查問題； |
★安全管理 | 管理口無IP地址，采用專用控制臺軟件才能搜索到設備，并管理設備。圖形化管理界面簡單易操作，管理員分級管理的集中設備管理方式。系統(tǒng)同時支持加密的WEB方式管理。 |
日志審計 | 系統(tǒng)可存儲和審計包含：系統(tǒng)日志；管理日志；網(wǎng)絡活動日志；入侵報警及處理日志；訪問控制日志。 |
雙機熱備 | 支持雙機熱備及多機熱備功能，保障業(yè)務可用性。 |
