INS-T3011系列工业防火墙是厚石公司全新推出的一款专门为工业控制系统设计、开发、制造的工控安全状态检测防火墙产品，支持Modbus TCP、OPC、IEC 60870-5-104、IEC 61850 MMS、Siemens S7等多种工业协议，具备工控协议指令级“4S”深度防护专利技术，支持多种访问控制策略、VPN、NAT等各种安全和日志审计功能，具备攻击防护，彻底保障自身和系统的双重安全。设备采用工业级硬件、无风扇设计，冗余电源、导轨安装、宽温应用，具备自主知识产权，不改变现有工业网络结构和系统应用，快速部署，便捷管理，适用于SCADA、DCS、PCS、PLC等工业控制系统，可以被广泛的应用到轨道交通、电力、冶金、煤炭、石油化工、汽车、烟草、智能制造、核电、军工等领域，保障国计民生的基础设施和工矿企业的控制系统安全生产、可靠运行。
关键特性 | 支持3个千兆电口（1，2支持Bypass），2个RS232/485串行接口 |
防火墙软件模块定制化添加，基于应用更加灵活的扩展 |
采用工控协议指令级核准制的“4S”深度防护专利技术，对工控 数据完整性、功能码、地址范围和工艺参数范围进行深度解析 |
支持Modbus TCP、OPC、IEC 60870-5-104、IEC 61850 MMS、Siemens S7等多种工控协议 |
冗余双电源直流24V输入，防反接，过流保护功能 |
-40℃～+85℃宽温设计，确保设备适应各种严酷的现场环境 |
IP40等级防护，高强度金属外壳，无风扇，低功耗设计 |
产品规格 | 接口信息 | 千兆电口：3个10/100/1000MBase TX RJ45，Eth1/Eth2 支持Bypass功能 |
串口类型：2个RS232/485串行接口 |
Console口：提供1 个RJ45 调试串口 |
USB接口：1个USB 2.0扩展口 |
电源接口：6芯5.08mm间距接线端子 |
机械尺寸 | 外形尺寸：154 mm（H）× 112 mm（D）× 36 mm（W） |
安装方式：DIN导轨式安装 |
重量：〈1.3kg |
防护等级：IP40 |
环境要求 | 工作温度：-40℃～ +75℃ |
存储温度：-40℃～ +85℃ |
相对湿度：5%～95%（非凝露） |
MTBF：50000小 |
转发性能 | 背板带宽：56Gbps |
整机吞吐：6Gbps |
缓存大小：4.1Mbits |
包转发率：4.1Mpps |
网络特性 | 支持透明、路由、混合三种工作模式支持物理口、BVI 口、VLAN 口、聚合口、隧道口、环回口支持PPPoE、DNS客户端，支持DHCP、DNS服务端等支持静态路由、动态路由（RIP、OSPF、BGP4）支持 IPv4/IPv6 双协议栈，支持 NAT66，支持跨协议转换 NAT64 和 NAT46 |
电源要求 | 工作电压：AC24（9-36）V |
整机功耗：＜8W |
指示灯 | 电源指示灯：PWR1、PWR2 电源故障指示灯：PWR Fault |
系统运行指示灯：Running |
告警状态指示灯：ALarm |
端口状态指示灯：电口ACT/SPD（1～3） |
功能特性 | 工作层级：支持透明、路由、混合三种工作模 |
工作模式：测试模式、防护模式、Bypass模式 |
路由交换：支持VLAN、QoS、流量控制，支持NTP、FTP、SNMP等协议，支持三层路由功能 |
管理：支持CLI、HTTPs Web、SNMP、SSH、USB等多种安全管理方式 |
诊断：LEDs（电源、系统、功能、端口、数据）、失电告警、日志和审计等 |
可靠性：工业级硬件、支持STP/VRRP等冗余协议、支持主备系统等 |
防火墙 | 状态检测防火墙，支持多种机制的访问控制，抵御DoS攻击，多种攻击检测功能，IP/MAC绑定，多种防欺骗功能，风暴抑制，支持认证和审计等 |
安全特性 | 工业协议：支持ModbusTCP、OPC、IEC 60870-5-104、IEC 61850 MMS、S7等多种工业协议深度解析，支持自定义协议定制开发 |
工控协议深度防护：工控协议指令级核准制“4S”深度防护专利技术，支持工业协议完整性、功能码、地址范围与读写权限、控制工艺参数值范围分析等的全面深度防护 |
NAT:支持网络地址转换NAT，1:1 / 1：n NAT |
VPN:支持IPsec / SSL / L2TP 等方式的VPN功能 |
自身安全: 病毒防护、D-DoS、分权分级安全管理 |
质保期 | 5年 |
订货信息
订货号 | 产品型号 | 规格参数 |
No.01.09.0002 | INS-T3011 | 工业控制系统防火墙，3个千兆以太网电口（包括一对Bypass端口），2个RS232/485串口，-40℃~70℃，冗余双电源 : 9V~36VDC供电 |
No.01.09.0010 | Modbus TCP-DPI | 软件模块，Modbus TCP 协议深度防护模块 |
No.01.09.0011 | OPC-DPI | 软件模块，OPC 协议深度防护模块 |
No.01.09.0012 | IEC 104-DPI | 软件模块，IEC 104 协议深度防护模块 |
No.01.09.0013 | S7 -DPI | 软件模块，S7 协议深度防护模块 |
No.01.09.0014 | VPN | 软件模块，VPN 功能模块 |
No.01.09.0019 | NAT | 软件模块，NAT 功能模块 |