当前位置：北京卓越信通电子股份有限公司>>工控信息安全产品>>工控隔离网闸>>NS6000-GW系列工业安全隔离与信息交换系统

NS6000-GW系列工业安全隔离与信息交换系统

返回列表页

参考价

面议

具体成交价以合同协议为准

产品型号017

品牌

厂商性质其他

所在地

在线询价收藏产品查看联系电话

更新时间：2023-02-08 14:55:54浏览次数：213次

联系我时，请告知来自包装印刷产业网

产品分类 品牌分类

  工控信息安全产品

工控安全网闸

工业协议安全网关

工控隔离网闸

全部产品列表

暂无信息

北京卓越信通电子股份有限公司

经营模式：其他

商铺产品：4条

所在地区：

询价 给他留言

产品简介

产品概述：

详细介绍

NS6000-GW系列工业安全隔离与信息交换系统是采用GAP 技术独立研制生产的新一代网络安全产品。它放置在可信网络和不可信网络之间，连接两个网络并控制网络间的信息交换。NS6000-GW通过专用硬件在可信网络与不可信网络间实现物理隔断，可以防止各种基于网络层和操作系统层的攻击，并通过基于硬件设计的反射GAP 系统，实现在线高速实时的数据传输。

【性能特点】

NS6000-GW系列工业安全隔离与信息交换系统具有强大的安全特性，能够满足高度可控环境下的安全数据交换需求，主要特点包括：

强大深度协议分析能力

支持几十种工控协议，深度过滤，例如Modbus，ENIP，CIP，Profinet，Ormon FIN、DNA、IEC104等（上百种协议属性过滤）。高自由度逻辑条件组合，可满足任何情况的判断需要。同时支持自定义协议条件，确保深度分析。

动态端口支持

支持OPC、FTP、ORACLE等协议的动态端口功能，可以动态开启、关闭。

连接加密支持

支持SSLv1、SSLv2、TLS等标准加密连接方式，可以将内网非加密网络映射成外网加密连接网络，保证数据摆渡后传输不可被篡改。同时支持双向证书连接认证，只允许使用授信证书的连接才可被接受，大大提高了安全性。

多种硬件形态

提供多种硬件形态：标准1U机架式服务器设备、导轨式现场设备，应对不同环境需求。提供国产化平台支持，系统全面支持龙芯架构。

日志输出

日志支持标准syslog和jxlog专用协议格式输出，可方便与日志审计平台对接。

IP白名单

支持IP白名单技术，只允许的IP源地址可以连接目标设备。

管理方式

支持串口、SSH两种管理模式。

安全可控

操作系统采用开放性的系统架构，优化硬件驱动，建立快速内核层和用户层交换机制，并实现全盘加密，数据安全可靠，即使硬盘丢失也不会导致信息外泄，不会被篡改，达到深度自主可控。

【面板设计】

端口类型

端口名称	端口类型	数量	说明
千兆以太网端口	千兆电口	12
CONSOLE口	RJ45	1	对该系统进行管理

【电源输入】

本设备支持220VAC(85~265VAC)交流电源。

【规格参数】

产品架构		技术的2+1系统结构，专用的硬件和专用的通信协议，有效地隔断内外网间的直接连接，借助严格的安全策略对数据流进行细粒度控制，防范恶意攻击和敏感信息的泄漏，有效的保障了网络间的安全可靠隔离和信息的受控交换。
操作系统		采用信通自主研发的安全操作系统、增强型内核；系统基于加固安全操作平台，为主机提供深度防御；能够对内外两个主机系统提供多层次、高强度的安全防护，保护其重要文件、数据不受侵袭；操作系统基于Linux标准操作系统精简、强化；采用对象互斥和线程守护技术，保护主要进程的安全性和稳定性；不采用通用的指令库和函数库，只提供有限的内部调试用指令函数。
支持协议		标准TCP、UDP协议，支持SSL/TLS封装、转换
应用协议支持		支持应用层协议分析：FTP/HTTP/TELNET/MYSQL/ORACLE/MSSQL等传统协议和modbus/opc/enip/s7common/cip等十几种工控协议
报文深度过滤		对几十种工控协议进行深度报文分析，非法报文不会被摆渡到另一网络
访问控制		连接代理支持IP白名单策略，只有的IP地址才有权限访问代理端口
动态端口		支持OPC等动态端口功能，不用特殊配置，系统会自动对工控协议动态端口进行开启关闭
IP白名单策略		支持IP白名单策略功能
功能模块	系统管理	：包含系统管理员和安全审计员两种角色；支持远程ip地址限制；支持管理口、业务口分离；支持配置导入导出；自带网络诊断工具(ping命令)；支持日志详细查询、导出；支持邮件告警；
	安全上网	提供安全的上网访问，支持HTTP协议及代理等；访问控制对象：源地址、目标地址、源端口、目的端目、域名、URL、访问方式等；内容过滤：关键字（采用自主研发的下推自动机的高效过滤算法）；脚本过滤：Javascript、Applet、ActiveX等；支持对基于HTTP的SOAP协议进行过滤，确保访问的安全；其他过滤策略：文件类型、页面提交方式等。
	安全邮件	提供安全的邮件访问，支持POP3、SMTP协议；支持邮件内容审计过滤；支持发件地址、收件地址过滤；支持邮件主题和附件过滤。
	文件传输	提供安全的文件传输功能，支持FTP、NFS、SAMBA等文件传输协议；支持FTP对传输文件的类型过滤；支持FTP指令控制；支持FTP文件名黑白名单控制；支持FTP传输文件大小控制；
	文件同步	可提供安全的文件同步功能；支持windows平台和linux平台；同步传输方向可控，双向或单向；支持实时扫描传输；支持多对一传输；支持目录内子目录同步，至多支持32级目录；支持中文文件名或目录同步；支持增量传输；支持传输后删除源文件；提供详细的日志审计。
	数据库访问	提供对多种主流数据库（SQL、ORACLE、DB2、MYSQL等）数据库系统的安全访问；无需修改数据库工作模式或服务器注册表；支持用户查询、修改、添加、删除等操作；支持全表复制、增量更新、全表更新等；支持各种实例访问。
	数据库同步	提供多种主流数据库（SQL、ORACLE、DB2、MYSQL等）的单、双向数据交换；无需修改数据库表结构，不涉及到代码修改及二次开发；同步粒度可以达到表内具体字段；支持多种增量同步方式，可分别定义增加、删除、修改的传输方式；支持数据一对一、一对多、多对多的单向或双向交换和同步；支持实时交换或定时同步的策略定义；采用XML技术，具有可配置性，可以通过标准定义、规则定义、通道定义和路由定义进行个性化的数据交换策略定义；数据库同步高可靠性，即使发生网络故障，已变化数据也不会丢失。
	自定义协议	支持用户基于标准TCP、UDP开发的自定义协议软件；无需对自定义协议软件进行二次修改开发；可以根据需求开发新的专用协议处理过滤功能。
高可靠性	多机热备	基于VRRP协议处理方式，可实现多台设备互相冗余的应用模式
高可靠性	网口冗余	基于Bonding模块技术，使一端机多网口冗余，可实现链路备份冗余的工作模式
安全审计	SYSLOG模块	支持SYSLOG协议，可与标准日志服务器平台无缝兼容，可实时发送网闸运行状态
配套管理		支持串口和远程SSH命令行管理配置。