NS600系列非網管工業交換機是一款能適應各種復雜工業環境的交換設備,全金屬機身,有著近10年的現場應用經驗。適用于電力、新能源、交通以及各類工業自動化系統網絡通信。
NS600D系列非網管工業交換機是一款能適應各種復雜工業環境的交換設備,全金屬機身,防護等級IP40,有著近10年的現場應用經驗。適用于電力、新能源、交通以及各類工業自動化系統網絡通信。
S2100系列交換機采用高性能的工業級別芯片和優秀的工業設計,可在所有端口滿負載運行下保持線速轉發。本系列設備可提供靈活的光電以太網接口組合,采用全金屬外殼設計,防護等級IP40,支持前面板安裝和后面板安裝,適用于電力、新能源、交通以及各類工業自動化系統網絡通信。
S6100系列交換機擁有超過28個端口帶寬的線速交換能力,能滿足大容量的實時交換數據需求。采用全金屬外殼設計,防護等級IP40,適用于電力、新能源、交通以及各類工業自動化系統網絡通信。
S6200系列交換機擁有超過28個端口帶寬的線速交換能力,能滿足大容量的實時交換數據需求。采用全金屬外殼設計,防護等級IP40,適用于電力、新能源、交通以及各類工業自動化系統網絡通信。
S7100系列交換機采用高性能的工業級芯片和優秀的工業設計,可在所有端口滿負載運行下保持線速轉發,產品的設計制造充分考慮了工業應用環境中的各種惡劣條件和干擾因素,能滿足高低溫、過電壓、漏電及高壓沖擊等各種要求。采用全金屬外殼設計,防護等級IP40,支持機架式安裝。適用于石油石化、交通、電力、工業自動化等各個行業。
S2100D系列交換機是專為嚴苛工業現場設計的高性能光纖環網交換機,采用高性能的交換芯片和優秀的工業設計,可在所有端口滿負載運行下保持線速轉發,全金屬機身,防護等級IP40。本系列產品提供靈活的以太網接口組合,適用于電力、新能源、交通以及各類工業自動化系統網絡通信。
S3100D系列工業交換機是高性能導軌式工業以太網交換機,該系列產品專為工業現場接入設計的多功能、緊湊靈活產品,可在所有端口滿負載運行下保持線速轉發,全金屬機身,防護等級IP40。 本系列產品提供靈活的以太網接口組合,支持各種高級網絡管理功能,包括QoS、VLAN、IGMP Snooping、GMRP、Port Trunking、SNMP V1/V2/V3、RSTP/STP以及LLDP等,適用于電力、新能源、交通以及各類工業自動化系統網絡通信。
S3100D-RA系列工業交換機是高性能卡軌式工業以太網交換機,該系列產品專為工業現場接入設計的多功能、緊湊靈活產品,可在所有端口滿負載運行下保持線速轉發,全金屬機身,防護等級IP40。本系列產品提供靈活的以太網接口組合,支持各種高級網絡管理功能,包括QoS、VLAN、IGMP、Snooping、Port Trunking、SNMP V1/V2/V3、RSTP/STP以及LLDP等,適用于電力、新能源、交通以及各類工業自動化系統網絡通信。
S7100D系列工業交換機是我司自主研發的最新一代接入級可網管全千兆導軌式工業交換機,該系列產品采用高性能的工業級別芯片和定制化的工業設計,可在所有端口滿負載運行下保持線速轉發,全金屬外殼設計,防護等級IP40。具備靈活的光電接口搭配型號,能夠組建全千兆的冗余環網,滿足日益發展的設備通信需求,適用于電力、新能源、交通以及各類工業自動化系統網絡通信。
S7000-L3系列交換機是多功能高性能的三層網管型全千兆工業以太網交換機,該系列產品可組建高性能的千兆以太網骨干網絡、冗余環網,它具備24/48 VDC或220 VDC/VAC冗余電源輸入的功能,可廣泛應用到電力、智能交通、工業自動化等領域。
S7000-DL3系列交換機是高性能的三層網管型全千兆卡軌式安裝的工業以太網交換機,該系列產品符合交通安全標準。可組建高性能的千兆以太網骨干網絡、冗余環網,它具備24/48 VDC或220 VDC/VAC冗余電源輸入的功能,可廣泛應用到電力、智能交通、工業自動化等領域。
S7500 系列交換機是多功能高性能的三層網管型全千兆工業以太網交換機,該系列產品可組建高性能的千兆以太網骨干網絡、冗余環網,它具備 24/48 VDC 或 220 VDC/VAC 冗余電源輸入的功能,可廣泛應用到電力、智能交通、工業自動化等領域。
S8500系列是寬域自主研發的新一代萬兆機架式三層工業交換機,提供萬兆的上聯接口,可提供更高的數據傳輸速率,滿足日益發展的設備通信需求。本系列交換機采用高性能的工業級別芯片和優秀的工業設計,可在所有端口滿負載運行下保持線速轉發,產品能滿足高低溫、過電壓、漏電及高壓沖擊等各種要求,可保證數據在嚴苛環境下可靠傳輸。本系列設備可提供靈活的光電以太網接口組合,采用全金屬外殼設計,防護等級IP40,支持前面板安裝和后面板安裝。S8500適用于石油化工、油氣管線、電廠監控系統、工業控制系統等。
S7500D系列交換機是高性能的三層網管型全千兆卡軌式安裝的工業以太網交換機,該系列產品符合交通安全標準??山M建高性能的千兆以太網骨干網絡、冗余環網,它具備24/48 VDC或220 VDC/VAC冗余電源輸入的功能,可廣泛應用到電力、智能交通、工業自動化等領域。
S3100DP系列交換機采用高性能的工業級芯片和優秀的工業設計,能滿足高低溫、過電壓、漏電及高壓沖擊等各種要求。本系列設備可提供靈活的光電以太網接口組合,采用全金屬外殼設計,防護等級IP40,支持卡軌式安裝。適用于石油石化、交通、自動化等各個行業。
S7100DP系列交換機采用高性能的工業級芯片和優秀的工業設計,能滿足高低溫、過電壓、漏電及高壓沖擊等各種要求。本系列設備可提供靈活的光電以太網接口組合,采用全金屬外殼設計,防護等級IP40,支持卡軌式安裝。適用于石油石化、交通、自動化等各個行業。
S7500DP系列交換機是高性能的三層網管型全千兆導軌式安裝的工業PoE交換機,該系列產品PoE功能支持IEEE802.3af和802.3at標準,PoE功率輸出最大可達124W。 本系列設備可提供靈活的光電以太網接口組合,采用全金屬外殼設計,防護等級IP40,支持導軌式安裝。適用于石油石化、交通、綜合管廊等各個行業。
S6100P系列交換機采用高性能的工業級芯片和優秀的工業設計,能滿足高低溫、過電壓、漏電及高壓沖擊等各種要求。本系列設備可提供靈活的光電以太網接口組合,采用全金屬外殼設計,防護等級IP40,支持機架式安裝。適用于石油石化、交通、自動化等各個行業。
S7100P系列交換機采用高性能的工業級芯片和優秀的工業設計,可在所有端口滿負載運行下保持線速轉發,產品的設計制造充分考慮了工業應用環境中的各種惡劣條件和干擾因素,能滿足高低溫、過電壓、漏電及高壓沖擊等各種要求。 本系列設備最多可支持24個POE端口供電,采用全金屬外殼設計,防護等級IP40,支持機架式安裝。適用于石油石化、交通、電力等各個行業。
S7500P系列交換機是高性能的三層網管型全千兆PoE工業以太網交換機,該系列產品可組建高性能的千兆以太網骨干網絡、冗余環網,它具備24/48 VDC或110/220 VDC/VAC冗余電源輸入的功能,電口支持IEEE802.3af/at供電,可廣泛應用到電力、智能交通、工業自動化等領域。
SKY-6700 系列交換機采用國產芯片設計,依據 Q/GDW 智能變電站網絡交換機技術規范開發,滿足 IEC61850 和 IEEE1613 標準。該系列產品可提供靈活的光電以太網接口組合,采用全金屬外殼設計, 防護等級 IP40,支持前面板安裝和后面板安裝,專用于智能變電站綜合自動化系統領域,可分別應用于站控層或過程層的網絡建設。
SKY-6500是為電力網絡智能變電站專門開發的工業以太網交換機,通過特別的設計,解決了目前智能變電站在調試和運維過程中存在無法監管問題、組播通信安全問題、SV傳輸時延抖動問題和交換機的批量配置等問題。該系列產品符合IEC61850-3變電站通信網絡和系統認證標準和IEEE 1613(變電站)規范等工業通用標準,電源采用端子式接線方式,支持雙電源冗余設計。
T200-K16網管型機架式光纖收發器采用靈活的模塊化設計,整機為16槽位2U機箱,由電源模塊和標準的熱插拔模塊構成。產品與多種光纖收發器子卡配套使用,可插入百兆電口、百兆光口、千兆電口、千兆光口等多種接口的子卡,適用于不同應用現場的需求。
T200-E2F1非網管光纖收發器是一款低功耗工業級光纖收發器,全金屬機身。其主要功能是實現以太網通信的雙絞線媒質和光纖介質之間的相互轉換,利用光纖實現以太網信號的遠距離傳輸。該光纖收發器是專為工業通信網絡設計的光電轉換裝置,能長期可靠穩定運行于各種復雜惡劣環境。
T200系列非網管光纖收發器是一款低功耗工業級光纖收發器,全金屬機身。其主要功能是實現以太網通信的雙絞線媒質和光纖介質之間的相互轉換,利用光纖實現以太網信號的遠距離傳輸。該光纖收發器是專為工業通信網絡設計的光電轉換裝置,能長期可靠穩定運行于各種復雜惡劣環境。
T300系列網管型光纖收發器是一款低功耗工業級光纖收發器,全鋁合金外殼。其主要功能是實現以太網通信的雙絞線媒質和光纖介質之間的相互轉換,利用光纖實現以太網信號的遠距離傳輸。該光纖收發器是專為工業通信網絡設計的光電轉換裝置,能長期可靠穩定運行于各種復雜惡劣環境。
T300-RA系列網管型光纖收發器是一款低功耗工業級光纖收發器,全鋁合金外殼。其主要功能是實現以太網通信的雙絞線媒質和光纖介質之間的相互轉換,利用光纖實現以太網信號的遠距離傳輸。該光纖收發器是專為工業通信網絡設計的光電轉換裝置,能長期可靠穩定運行于各種復雜惡劣環境。
T500系列網管型機架式光纖收發器采用靈活的模塊化設計,整機為16槽位2U機箱,由電源模塊和標準的熱插拔模塊構成。 產品與多種光纖收發器子卡配套使用,可插入百兆電口、百兆光口、千兆電口、千兆光口等多種接口的子卡,適用于不同應用現場的需求。
ATS3800高精度、高可靠性的時間同步設備,安全可控元器件和操作系統。支持雙北斗衛星源,2路RS485接口B碼時源(可選NTP時源)、單模/多模光纖IRIG-B碼和兩路PTP外部時源,由高精度的衛星脈沖對本地晶振進行馴服,實現高精度的守時功能。支持最多14路擴展插槽,可擴展TTL板、RS485板、RS232板、FIBER板、OC板等接口板,輸出信號支持PTP、NTP/SNTP、IRIG-BDC、PPS、PPM、PPH、PPD、DCF77、串口報文等時標信號。支持61850、DL/T860規約、Web 多種管理方式以及基于 SNMPv1/v2/v3的網管軟件。采用鋁合金材質,自然冷卻,無風扇設計,適應高EMC性能要求的嚴苛工業環境和高原環境等,該系列產品具備在惡劣工業環境下穩定可靠工作的能力。
ATS1800是面向電力、軌道交通、能源、工業自動化等要求較高場合研制的自主可控衛星時間同步裝置,采用安全可控元器件和操作系統。最大支持6個10/100/1000Base-T(X) RJ45 電口,AC/DC 雙電源供電。支持雙北斗衛星源,2路RS485接口B碼時源(可選NTP時源)、單模/多模光纖IRIG-B碼和兩路PTP外部時源。支持最多8路擴展插槽,可擴展TTL板、RS485板、RS232板、FIBER板、OC板等接口板,輸出信號支持PTP、NTP/SNTP、IRIG-BDC、PPS、PPM、PPH、PPD、DCF77、串口報文等時標信號。支持61850規約、Web 多種管理方式以及基于 SNMPv1/v2/v3的網管軟件,適應高EMC性能要求的嚴苛工業環境和高原環境等,該系列產品具備在惡劣工業環境下穩定可靠工作的能力。
ATS2800高精度、高可靠性的時間同步設備,標配數補晶振,守時精度優于100μs/h。支持雙北斗衛星源,2路RS485接口B碼時源(可選NTP時源)、2路單模/多模光纖IRIG-B碼和兩路PTP外部時源具備豐富的時頻輸出接口,提供最大78路時間信號輸出,支持PTP、NTP/SNTP、IRIG-B碼、串口報文、脈沖、DCF77等信號,支持SNMP管理。該產品采用工業級設計,傳輸誤差小,系統穩定,可廣泛應用于電力、軌交、醫院等行業。
ATS500系列數字顯示子鐘采用先進的校時技術以及高度的數字集成電路設計,廣泛應用于車站、碼頭、劇院、醫院、學校及辦公樓等公共場合,也可適用于計時、自動報時及自動控制等各個領域。
ATS1200-A高精度、高可靠性的時間同步設備,標配數補晶振,守時精度優于100μs/h,可選恒溫晶振,守時精度1us/h,銣原子鐘,守時精度1.5us/24h。ATS1200支持北斗、GPS雙衛星源,2路RS485接口B碼時源(可選NTP時源)、2路單模/多模光纖IRIG-B碼和兩路PTP外部時源。具備豐富的時頻輸出接口,提供最大32路時間信號輸出,支持PTP、NTP/SNTP、IRIG-B碼、串口報文、脈沖、DCF77等信號,支持61850/104規約,支持Web、SNMP管理。該產品采用工業級設計,傳輸誤差小,系統穩定,可廣泛應用于電力、軌交、醫院等行業。
ATS3100高精度、高可靠性的時間同步設備,標配恒溫晶振,守時精度優于1μs/h,可選銣原子鐘(銣原子頻標:1.5us/24h)。ATS3100具備豐富的時頻輸出接口,提供最大196路電信號輸出,最大142路光信號輸出,可擴展TTL板、RS485板、RS232板、FIBER板、OC板等接口板,輸出信號支持PTP、NTP、IRIG-BDC、PPS、PPM、PPH、PPD、DCF77、串口報文等時標信號。支持WEB、SNMP管理。該產品采用工業級設計,傳輸誤差小,系統穩定,可廣泛應用于電力、軌交、醫院等行業。
ATS3500高精度、高可靠性的時間同步設備,標配數補晶振,守時精度優于100μs/h。支持北斗、GPS雙衛星源,2路RS485接口B碼時源(可選NTP時源)、2路單模/多模光纖IRIG-B碼和兩路PTP外部時源具備豐富的時頻輸出接口,提供最大78路時間信號輸出,支持PTP、NTP/SNTP、IRIG-B碼、串口報文、脈沖、DCF77等信號,支持SNMP管理。該產品采用工業級設計,傳輸誤差小,系統穩定,可廣泛應用于電力、軌交、醫院等行業。
ATS3600衛星時間同步監測裝置是對業務系統時間同步信號進行監測的在線監測系統,系統以獨立的衛星時源或地面有線時源為基準,對接入的時間信號進行分析和測量,實現對被監測設備時間準確度的實時監測。ATS3600支持接入時間信號,完成對時間信號的采集、測量和分析等,可廣泛應用于電力、軌交、醫院等行業。
ATS1200-B是面向電力、軌道交通、能源、工業自動化等要求較高場合研制的自主可控衛星時間同步裝置,采用安全可控元器件和操作系統。最大支持6個10/100/1000Base-T(X) RJ45 電口,AC/DC 雙電源供電。支持北斗、GPS雙衛星源,2路RS485接口B碼時源(可選NTP時源)、單模/多模光纖IRIG-B碼和兩路PTP外部時源。支持最多8路擴展插槽,可擴展TTL板、RS485板、RS232板、FIBER板、OC板等接口板,輸出信號支持PTP、NTP/SNTP、IRIG-BDC、PPS、PPM、PPH、PPD、DCF77、串口報文等時標信號。支持61850規約、Web 多種管理方式以及基于 SNMPv1/v2/v3的網管軟件,適應高EMC性能要求的嚴苛工業環境和高原環境等,該系列產品具備在惡劣工業環境下穩定可靠工作的能力。
ATS3900高精度、高可靠性的時間同步設備,采用安全可控元器件和操作系統。支持北斗、GPS雙衛星源,2路RS485接口B碼時源(可選NTP時源)、單模/多模光纖IRIG-B碼和兩路PTP外部時源,由高精度的衛星脈沖對本地晶振進行馴服,實現高精度的守時功能。支持最多14路擴展插槽,可擴展TTL板、RS485板、RS232板、FIBER板、OC板等接口板,輸出信號支持PTP、NTP/SNTP、IRIG-BDC、PPS、PPM、PPH、PPD、DCF77、串口報文等時標信號。支持61850、DL/T860規約、Web 多種管理方式以及基于 SNMPv1/v2/v3的網管軟件。采用鋁合金材質,自然冷卻,無風扇設計,適應高EMC性能要求的嚴苛工業環境和高原環境等,該系列產品具備在惡劣工業環境下穩定可靠工作的能力。
ATS5000是上海寬域為應對衛星信號易受到干擾、攻擊以及欺騙等特點,影響到正常衛星信號的接收,導致衛星時間同步裝置工作異常而開發的衛星信號安全防護產品。ATS5000適用于電力、交通、智能制造、醫療、金融等行業衛星時間同步裝置的衛星信號抗干擾、防欺騙的功能加固。
N1S系列串口服務器是采用工業級CPU,具備工業級工作溫度范圍,支持TCP/IP協議棧,穩定可靠的串口服務器用于實現串口到以太網口的數據的雙向透明傳輸,串口之間相互隔離。可廣泛應用于電力,軌道,工業自動化等領域,其優秀的性能可以適應各種工業環境。
PKY500D系列串口服務器是采用工業級CPU,具備工業級工作溫度范圍,支持TCP/IP協議棧,穩定可靠的串口服務器用于實現串口到以太網口的數據的雙向透明傳輸,串口之間相互隔離。可廣泛應用于電力,軌道,工業自動化等領域,其優秀的性能可以適應各種工業環境。
PKY800D系列串口服務器是采用工業級CPU,具備工業級工作溫度范圍,支持TCP/IP協議棧,穩定可靠的串口服務器用于實現串口到以太網口的數據的雙向透明傳輸,串口之間相互隔離??蓮V泛應用于電力,軌道,工業自動化等領域,其優秀的性能可以適應各種工業環境。
PKY500系列串口服務器是采用工業級CPU,新塘NUC972,具備工業級工作溫度范圍,支持TCP/IP協議棧,穩定可靠的串口服務器用于實現串口到以太網口的數據的雙向透明傳輸,串口之間相互隔離??蓮V泛應用于電力、軌道、工業自動化等領域,其優秀的性能可以適應各種工業環境。
PKY800系列串口服務器是采用自主可控工業級CPU,全志A40i,具備工業級工作溫度范圍,支持TCP/IP協議棧,穩定可靠的串口服務器用于實現串口到以太網口的數據的雙向透明傳輸,串口之間相互隔離??蓮V泛應用于電力、軌道、工業自動化等領域,其優秀的性能可以適應各種工業環境。
NewGW800是一款完全自主可控的嵌入式邊緣網關,基于國產CPU,配合自主安全操作系統,成為完全自主可控的智慧型邊緣網關。 可以廣泛使用在電力物聯網,能源及電力自動化、智能/軌道交通、石油和天然氣等環境惡劣的行業,是工業現場通訊應用的完美解決方案。 特別適用于變電站的設備巡檢、配網故障檢測、人工智能可視化、配電站房智能輔控、多業務可信接入、電力物聯網數據共享和智能分析等場景。
WCP3100作為一款工業級5G CPE,具備1000兆以太網有線WAN口(光電Combo),以及4個向下接入千兆電口,可提供更高的數據傳輸速率,滿足日益發展的設備通信需求。本系列設備可提供靈活的光電以太網接口組合,采用全金屬外殼設計,防護等級IP40。WCP3100適用于工業遠程監控系統、工業遠程控制、工業遠程信息采集系統等。
按照“統一管控、分布采集”的原則,建設網絡安全態勢感知系統,將其作為網絡安全中心。在中控室統一部署態勢感知主站,在所有分區分別部署網絡安全采集裝置,采集裝置對網絡安全數據進行采集、分析處理,最后將采集的數據發送到主站,實現在主站的統一集中管控。實現工控網絡安全實時監控,發現未知威脅、找出安全業務問題,實現事前預警、事中可知可控、事后可追溯的目的。
寬域工業防火墻應《信息安全等級保護管理辦法》(公通字【2007】43號)和《信息安全技術網絡安全等級保護技術標準》2.0版本而出,旨在為工業互聯網提供良好的防攻擊能力,一定程度上防止或者減輕DDoS攻擊,并提供安全審計和日志記錄,為工控網絡的邊界安全保駕護航。
寬域安全可控工業防火墻應《信息安全等級保護管理辦法》(公通字【2007】43號)和《信息安全技術網絡安全等級保護技術標準》2.0版本而出,旨在為工業互聯網提供良好的防攻擊能力,一定程度上防止或者減輕DDoS攻擊,并提供安全審計和日志記錄,采用安全可控硬件平臺,為工控網絡的邊界安全保駕護航。
CDKY-FW3000D是一款工業級高性能無風扇工業防火墻,CPU為NXPLS1043A嵌入式處理器,支持6電或者4電2光接口形式,2個USB接口,雙直流電源供電。CDKY-FW3000D采用高導熱性的鋁合金結構設計以及標準的 DIN-Rail導軌安裝方式,是工業防火墻低成本應用的理想解決方案,特別適用于電力、軌道交通、石油和天然氣等工業防火墻的應用領域。
網絡安全隔離裝置依照《全國電力二次系統安全防護總體方案》、國家經貿委【2002】第30號令《電網和電廠計算機監控系統及調度數據網絡安全防護的規定》和《電力二次系統安全防護規定》(電監會5號令)由我公司自主開發研制的,滿足不同行業的網絡隔離需求,可以實現文件單向傳輸、數據庫單向同步、實時數據流單向廣播等不同環境的應用。
網絡安全隔離裝置依照《全國電力二次系統安全防護總體方案》、國家經貿委【2002】第30號令《電網和電廠計算機監控系統及調度數據網絡安全防護的規定》和《電力二次系統安全防護規定》(電監會5號令)由我公司自主開發研制的,滿足不同行業的網絡隔離需求,可以實現文件單向傳輸、數據庫單向同步、實時數據流單向廣播等不同環境的應用。
網絡安全隔離裝置依照《全國電力二次系統安全防護總體方案》、國家經貿委【2002】第30號令《電網和電廠計算機監控系統及調度數據網絡安全防護的規定》和《電力二次系統安全防護規定》(電監會5號令)由我公司自主開發研制的,滿足不同行業的網絡隔離需求,可以實現文件單向傳輸、數據庫單向同步、實時數據流單向廣播等不同環境的應用。
CDKY-OSH8000是寬域自主研發的支持跨平臺的系統保護產品,它在操作系統的安全功能之上提供了一個安全保護層,通過從內核層截取文件訪問控制方式,加強操作系統安全性。支持多種操作系統加固,包括IBM AIX、HP-UX、Solaris、Compaq Tru64以及RedHat Linux和Windows 等多種系統。從而即使一個未經授權的入侵者獲得系統管理員權限,他也不能對系統及數據進行竊取或篡改,從而在根本上防止由于操作系統自身缺陷所造成的入侵。
利用DPI、DFI等技術對采集到的流量進行識別、解析和檢測;通過對流量的威脅檢測、溯源分析、流量還原、會話還原、文件還原幫助企業對安全事件進行快速溯源取證,分析結果支持上送到態勢感知平臺。該款產品可廣泛應用于各種工業控制系統和工業設備,如DCS、SCADA、PLC、RTU、繼電保護等。
CDKY-OSM2000系列是為滿足用戶對加強內部運維安全審計日益迫切的需要,而研發的新一代軟硬件一體化運維安全專用審計系統——運維安全管理系統。該系統支持對企業內部人員的維護行為進行全面的管理、審計,消除了傳統審計系統中的盲點,使企業對運維人員的操作過程,能做到事前防范、事中控制、事后審計的能力,是企業ICT內控最有效的運維管理平臺。
漏洞會影響到很大范圍的軟硬件設備,包括操作系統本身及其支撐軟件,網絡客戶和服務器軟件,網絡路由器和安全防火墻等。換而言之,在這些不同的軟硬件設備中都可能存在不同的安全漏洞問題。在不同種類的軟、硬件設備,同種設備的不同版本之間,由不同設備構成的不同系統之間,以及同種系統在不同的設置條件下,都會存在各自不同的安全漏洞問題。CDKY-CSV700漏洞與脆弱性掃描系統為客戶提供了對內網資產持續性的風險評估和檢查手段,以指導安全管理人員對系統脆弱性進行修補和加固。
寬域網絡入侵檢測系統(IDS)具有安全審計、監視、攻擊識別、防蠕蟲和防攻擊等多項功能,能對外部攻擊、內部攻擊和誤操作進行實時監控,是網絡系統縱深防護的必要手段,在網絡安全防御體系中具有不可替代的作用。寬域網絡入侵檢測系統采用專用硬件平臺,負責網絡數據的獲取、分析、檢測,對違反安全策略的行為進行識別、合并、記錄,實時發送報警信息到監控中心,通過 WEB 瀏覽器、監控中心獲取實時報警信息,亦可查閱、分析歷史報警信息,還可定制檢測策略、響應策略和控制檢測引擎。
寬域網管系統軟件是上海寬域網絡設備有限公司研制的面向工業網絡的運維管理軟件。對交換機、主機等支持SNMP協議的網絡設備和寬域時鐘設備的統一管理,支持對設備的可視化監控、故障診斷、性能分析和報表等功能,支持對寬域時鐘設備的設置,能有效幫助企業提高運維效率、提升資源使用率、降低運維成本。
易部署產品是寬域自主研發的開局部署軟件,基于私有協議和SNMP協議,能對寬域的交換機、時鐘、網安產品、5G設備等進行快速的開局配置。
為便于實時運維管理,避免出現北斗設備或者通訊鏈路故障引起的系統時間不統一,造成系統錯誤或者數據分析異常發生,寬域提供了在線監測平臺,能夠實現遠程監控,全方位告警、快速定位故障原因,可視化管理。 一、視頻監控系統對時需求 所有攝像頭統一唯一時源,自動周期性對時,時鐘運維平臺可以實時顯示對時異常的攝像頭,為監獄的安全視頻取證提供準確的統一的時間信息。
寬域SC-SPC3000B工控機是一款基于國產通用處理器的平臺,整機前面板和主體部分都采用鋁合金結構,多網口設計方案,并具有優良的防塵、散熱與良好EMC性能,可應用于電力、能源、石油石化、交通、智能制造、工業自動化等領域。
寬域SC-SPC3000工控機是一款基于國產通用處理器的平臺,整機前面板和主體部分都采用鋁合金結構,多網口設計方案,并具有優良的防塵、散熱與良好EMC性能,可應用于電力、能源、石油石化、交通、智能制造、工業自動化等領域。
寬域 SC-SPC3000A 工控機是一款基于國產通用處理器的平臺,整機前面板和主體部分都采用鋁合金結構,多網口設計方案,并具有優良的防塵、散熱與良好 EMC 性能,可應用于電力、能源、石油石化、交通、智能制造、工業自動化等領域。
SPC2000是寬域自主研發的通用處理器平臺,具備4個100/1000MB以太網RJ45端口,4 個Giga SFP端口可提供高速數據傳輸,滿足日益發展的設備安全通信需求??蓱糜诠I防火墻、工業安全審計、日志審計、工業管理平臺、邊緣服務器等網絡安全應用。
KYT800箱變保護測控裝置采用一體化設計,集中了多種保護測控、非電量保護、通訊、就地控制等功能,一臺設備即可完成多個設備才能協調完成的任務,在保證對變壓器的保護、測控、信息交換等相同的功能前提下,降低了產品使用難度和運行維護成本。全面實現對電力箱變的“遙信、遙測、遙控、遙調”功能。
SDB2000-M系列智能運維箱集成空開、重合閘、通信、防雷、環境監測單元、電源模塊。采用行業首創積木式設計,以標準化的配電模組滿足用戶對供電規格和回路的差異化、定制化的需求。安裝在室外監控立桿或壁掛安裝,實現對視頻監控前端設備的電源、網絡、運行狀態的遠程運維管理。產品高度集成,布局合理美觀,具有安全防護、在線監測、故障定位、智能運維等功能,是高速公路、軌道交通、智慧城市、石油石化、平安城市等行業首選的智能配電設備。
WPM900寬頻測量裝置/寬頻測量單元(以下簡稱產品)依據國網《QGDW 12214-2022 電力系統寬頻測量裝置技術規范.pdf》、南網《南方電網寬頻測量裝置技術規范》設計,產品的硬件結構、技術指標、應用功能等均按照標準的要求統一規范并實施。產品采用19英寸4U標準機箱,后接線結構,適用于電廠和各電壓等級的常規變電站寬頻及PMU子站工程,主要用于數據采集及計算,實現電網信號寬頻域范圍內基波、諧波和間諧波信號的統一測量。
寬域安全可控工業防火墻應《信息安全等級保護管理辦法》(公通字【2007】43號)和《信息安全技術網絡安全等級保護技術標準》2.0版本而出,旨在為工業互聯網提供良好的防攻擊能力,一定程度上防止或者減輕DDoS攻擊,并提供安全審計和日志記錄,采用安全可控硬件平臺,為工控網絡的邊界安全保駕護航。
接口配置
接口配置 | RJ45*6,10/100/1000Base-T(X)self-adaption SFP*4,1000Mbits |
USB | USB 2.0 secret key (two-factor authentication)*2 |
Bypass | 3組 |
Console | 1*1000M/100M RJ45 in-band management |
MNG管理口 | 1*1000M/100M RJ45 in-band management |
性能特性
吞吐量 | 在只有一條允許規則和不丟包的情況下: 平均512字節包長 500Mbps; 網絡吞吐量(整機):平均512字節包長 不小于1Gbps; |
延遲 | 在吞吐量90%條件下: 對64字節短包、256字節中長包、512字節長包,百兆工業防火墻平均延遲不應超過1ms。 對64字節短包、256字節中長包、512字節長包,千兆工業防火墻平均延遲不應超過200us。 |
最大并發連接數 | 不少于500000。 |
每秒新建連接數 | 不少于10000個/秒。 |
應用吞吐量 | 不小于500Mbps。 |
主要功能
防火墻基礎特性 | 基于五元組、協議等多元組一體化訪問控制,支持基于源IP、目的IP、源端口、目的端口、協議類型、源MAC及時間段的訪問控制功能,支持狀態檢測,支持基于IP組的連接數限制,策略支持地址對象。 支持雙向NAT,可實現SNAT的“多對一”地址轉換,實現內網地址的隱藏;DNAT應至少可實現“一對多”地址轉換,能夠應用于工控系統內部DMZ區服務器對外提供服務的業務場景。 支持安全域功能,預置trust、dmz、untrust,并可自定義安全域。 支持靜態路由與策略路由,支持橋接口、子接口、VLAN等網絡功能。 |
支持工控協議白名單 | 設備內置多種工業防護模型,并可以自定義防護規則支持智能學習和自定義結合的方式;構建工控協議白名單規則,進行指令級乃至值域級的控制,從而達到阻斷異常指令和可疑操作的目的。 |
工控協議深度解析 | 支持常見工業協議如OPC UA、Modbus(TCP/UDP)、IEC104、MMS、GOOSE、SV等工控協議識別,報文最深達值域級的深度解析,支持報文格式檢查,支持OPC DA動態端口識別。 支持多種工業協議深度解析:包括 Modbus、S7、IEC-104、DNP3、OPC-DA、 OPC-UA、EtherNet/IP、SECS-GEM、FINS、EGD、Profinet-IO、Profinet-DCP、 ModbusRTU、IEC-102、IEC-102RTU、SCNET 等協議,可以做到指令級訪問控制。 私有協議自定義管控:支持自定義應用類型的二次開發,可以對私有協議或者常用工控協議私有字段的自定義進行識別。提供對第三方工控協議的深度解析和二次開發樣例,方便實現協議深度解析與擴展。支持用戶自行對工業數據包編寫過濾策略,可根據企業私有協議自由定義 bit 位級別的過濾安全策略,充分保證私有協議定義安全。 |
流量分析可視化 | 對所有通過防火墻上的實時數據流量進行實時顯示,并按照設備、MAC、IP地址、網絡服務、時間和協議類型等維度進行分析統計,包括流量占比圖表、實時流量趨勢圖、平均流量等,能夠對流量超過預警值的行為進行告警和生成相應日志。 |
攻擊防護功能 | 產品具備特征庫,應支持拒絕服務攻擊防護功能 ICMP Flood攻擊防護; UDP Flood攻擊防護; SYN Flood攻擊防護; TearDrop攻擊防護; Land攻擊防護; Ping of Death攻擊防護。 |
安全審計 | 支持日志級別的設定,至少須包括調試、信息、警告、錯誤四個級別。 針對目前各行業廣泛的態勢感知平臺、日志分析平臺支持提供日志信息給第三方日志平臺。 支持生成國網規范格式的日志。 |
系統自身安全性 | 支持通過安全管理平臺的集中管控和管理用戶權限的三權分立。 基于SSL的遠程管理:通過網絡可以直接對工業防火墻進行管理和配置。通訊采用了SSL加密技術,所有配置管理信息在網絡上全部以密文傳輸,可以防止惡意攻擊者使用網絡監聽工具竊取信息。 |
系統高可用性 | 設備采用工業級硬件設計,具有較強的環境適應性。 支持硬件Bypass功能,觸發該功能時可及時告警。 啟動時進行自檢,發現異常及時告警,并對程序文件或配置文件的異常提供一定的恢復功能。 |
支持學習模式、測試模式和正常工作模式 | 支持學習模式,工控防火墻記錄運行過程中經過防火墻的所有策略、資產等信息,形成白名單策略集; 支持驗證模式或測試模式,該模式下工控防火墻對禁止策略進行告警,但不攔截; 支持正常工作模式,工控防火墻的正常工作模式,嚴格按照防護策略進行過濾等動作保護。 支持透明、路由、混合模式部署。 |
機械特性
機箱外殼 | 高強度機箱表面散熱,無風扇設計 |
防護等級 | IP40 |
尺寸(W×D×H) | 440mm x 431mm x 44mm |
安裝方式 | 1U 機架 |
電源參數
輸入電壓 | AC:220V,50Hz |
電源冗余 | 雙電源 |
功率 | <18w |
保護 | 反接保護、過載保護 |
工作環境
工作溫度 | 0℃- +55℃ |
保存溫度 | -40℃- +70℃ |
相對濕度 | 5%-95%無凝結 |
指示燈
電源指示燈 | PWR |
HA指示燈 | HA |
告警指示燈 | HDD |
行業標準
EMC | 電IEC61000-4-4(EFT) IEC61000-4-5(Surge) IEC61000-4-2(ESD) ±8kV(contact),±15kV(air) |
質量保障
保修期限 | 2年 |
MTBF | >350000h |
型號 | 千兆網口 | 千兆光口 | MNG | Console | USB | 尺寸 | 系統內存 | 存儲大小 | 電源 | Bypass |
CDKY-FW3000-SC | 6 | 4 | 1 | 1 | 2 | 1U | 8G | 64G | 冗余輸入 | 3路 |