启明星辰IFW-3000天清汉马工业防火墙

    天清汉马工业防火墙IFW-3000是一款专门为工业控制系统开发的信息安全产品。适用于SCADA、DCS、PCS、PLC等工业控制系统，可以被广泛的应用到核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关领域的工业控制系统。

功能特点：

军工品质的环境适应性：

产品分为导轨式和机架式两种，机架式可以部署在生产车间的机房中；导轨式设备可以直接部署到环境严苛的生产现场。产品满足如下要求：

①气候保护要求：产品具备超强的耐寒暑环境适应能力。导轨式设备工作温度支持-40~70℃，存储温度支持-40-85℃，湿度支持5％-95％，无凝结。

②侵入保护要求：产品全金属外壳，无风扇设计，导轨式设备符合IP40的防护等级，可有效的防护直径>1mm异物进入，完全适应尘土飞扬的工业环境。

③高可靠性：产品支持冗余电源、ByPass和双机热备。

工业网络立体防护能力：

①同时支持工业以太网和串行链路通信：产品同时具备以太网口和串行链路通信接口，用以满足不同的生产环境。以太网口支持设备部署在工业以太网的环境中。串行链路通信接口支持设备部署在RS232\422\485标准的基于串行通信链路生产线上。

②支持三层工业网络边界和关键节点防护：产品可部署在管理网、监控网和生产网的边界；产品可以部署在关键的工程师站的前面；产品可以部署在PLC的前面。利用天清汉马工业防火墙，可以对工业网络进行分区、分域隔离，层层防护直达工业网络的核心生产线。

工业协议安全防护：

①产品预置了百种以上的工业协议和四十种PLC防护模型，可以实现工业协议的白名单访问控制，极大的减少安全威胁迁入的风险。

②产品实现了Modbus/TCP（通用工业协议）、Modbus/RTU(基于串行链路)、IEC104协议（电力标准）、OPC协议（数据交换标准）、Ethernet/IP和Profinet的深度协议防护模块。

③全通模式、测试模式和防护模式引导管理员完成高质量安全策略配置。

工业自定义防护引擎：

支持基于自然语言配置的自定义防护引擎，可以对私有工业协议进行细粒度的安全防护，同时也支持对协议异常、设备漏洞进行自定义规则设置。