PRODUCT FEATURES 产品特性 more
百种协议全面支持 预置超百种工业协议,并可自定义扩展,可满足各种工业场景需求。
自学习策略白名单 支持工业协议流量的自学习,智能生成白名单策略,大大降低设备上线难度。
海量策略微秒级时延 DPtech IFW1000的包过滤和NAT功能采用了决策树算法,把策略编译成快速匹配表项,在海量策略的情况下,依旧可保持高性能、低时延的处理能力。
多种模式平滑上线 支持多种模式,平滑度过设备上线过渡期。
*6全面支持 全面支持*6相关功能,支持双栈防护,全面适应下一代网络环境。
<>
PRODUCT SPECIFICATION 产品规格 more
产品功能 | 功能价值 |
---|---|
网络层控制 | *4/*6包过滤:基于源目的域、源目的地址、服务、用户、时间等的访问控制功能 NAT:支持源NAT、目的NAT、一对一NAT、NAT地址池等NAT功能 状态检测:支持TCP和ICMP等协议状态检测 |
全面的工业协议支持 | 支持Modbus、OPC、IEC104、IEC61850/MMS等在内的百种工业协议,并可自定义扩展 |
深度工业协议检测 | 支持对协议格式进行检查,阻断不符合协议规约的异常请求,同时依靠预先设置的安全规则,对工业协议内容进行检查和匹配,实现指令和参数的精细化控制 |
专用软硬件平台** | 采用飞腾CPU、盛科交换芯片的专用硬件平台,软件平台拥有麒麟内核使用 |
**此特性仅在特定款型支持
RELATED RESOURCES 相关资源
- DPtech IFW1000工控防火墙技术 Technical white paper
- 产品彩页 data sheet
-
data sheet