H3C 工控防火墙产品防火墙

Name: H3C 工控防火墙产品 防火墙
Brand: H3C
Availability: InStock

H3C 工控防火墙是新华三技术有限公司面向工业控制网络研发和推出的涵盖传统防火墙、工控网络流量智能学习、工控协议数据包深度解析、工控协议指令控制等功能在内的工控网络安全防护产品。

H3C 工控防火墙产品防火墙

产品概述

产品规格参数

参数项	规格
指标	详细描述
网络特性	路由协议支持静态路由、动态路由、策略路由
网络设置	支持基于全局的DNS代理。支持全局、接口的DHCP Server代理
高可用性	接口支持断电bypass，支持双机热备、主主模式、主备模式；
NAT策略	支持一对一、多对一的SNAT、DNAT地址转换功能。
流量控制	流量控制支持流量控制，可设置基于IP地址、服务类型和时间对象的上行/下行流量带宽策略
网络层攻击防护	DoS攻击防护支持SYN Flood、ICMP Flood、UDP Flood三种DDOS攻击防护；TearDrop、Land、超大ICMP三种异常包攻击防护。
路由协议	工业协议深度解析支持modbus、dnp3、IEC104等工控协议内容深度解析，OPC、CIP、S7、S7-plus、opc da、opc ua、Bacnet、Ethernet ip、可基于功能码或者服务码进行解析，进行通信过滤。
工业协议指令级控制	支持协议指令级控制功能，例如对Modbus协议实现某个功能码或寄存器地址上的数据进行解析和控制。
安全策略	安全策略提供基于状态检查的包过滤策略，同时可提供安全防护策略选项配置入侵检测、ddos防护策略
工控黑名单特征数量	工控特征库数量大于1000条，
工控白名单学习	支持基于工控流量的白名单自学习，可以通过自动学习生成白名单列表。
病毒查杀	支持多种协议的病毒查杀
日志管理	日志管理可设置日志存储阈值告警、日志外发等功能。
日志功能	支持系统日志、安全日志、防护日志、NAT日志、DDOS日志、工控日志等，同时支持通过syslog进行日志外发，统一发送至工控安全管理平台。
报表	支持报表可即时生成报表和定时生成报表
诊断	支持网络诊断支持网络诊断功能