歡迎您來到全球機械網! 請登陸 免費注冊

關注我們

去哪買正向隔離Syskeeper-2000南瑞百兆

產品價格
面議
發布日期
2019年11月7日
聯系人
汪工
手機號碼
18351955025
固定電話
18351955025
聯系我時,請說是在全球機械網上看到的哦!
  • 詳情
產品特點
安全裁剪內核,系統的安全性和抗攻擊能力強為了保證系統安全的化,南瑞網絡安全隔離產品(正向型)已經將嵌入式內核進行了裁剪和優化。目前,內核中只包括用戶管理﹑進程管理,裁剪掉 TCP/IP 協議棧和其它不需要的系統功能,進一步提高了系統安全性和抗攻擊能力,免于對操作系統的攻擊,并有效抵御Dos/DDos 攻擊。
數據單向傳輸控制物理上控制反向傳輸芯片的深度,在硬件上保證從低安全區到高安全區的TCP應答禁止攜帶應用數據,大大增強了高安全區業務系統的安全性。在物理上實現了數據流的純單向傳輸,數據只能從內網流向外網。
割斷穿透性的 TCP 連接
網絡安全隔離產品(正向型)采用截斷 TCP 連接的方法,剝離數據包中的 TCP/IP 頭,將內網的純數據通過正向數據通道發送到外網,同時只允許應用層不帶任何數據的TCP包的控制信息傳輸到內網,保護內網監控系統的安全性。基本安全功能豐富,可實現在網絡中的快速部署采用綜合過濾技術,在鏈路層截獲數據包,然后根據用戶的安全策略決定如何處理該數據包;實現了MAC與IP地址綁定,防止IP地址欺騙;支持靜態地址映射(NAT)以及虛擬 IP 技術;具有可定制的應用層解析功能,支持應用層特殊標記識別,為用戶提供一個全透明﹑安全﹑高效的隔離裝置。
獨特的自適應技術網絡安全隔離系列產品采用獨特的自適應技術,隔離設備沒有 IP地址,隱藏 MAC 地址,非法用戶無法對隔離設備進行網絡攻擊,有效的提高了系統的安全性能。
網絡數據處理流暢,不會成為網絡通訊瓶頸設備采用國產高性能 RISC 體系結構 CPU,內核使用高效的過濾算法,充分發揮良好的硬件性能,采用高速傳輸芯片實現數據的高速安全傳輸,不會造成網絡通訊的瓶頸。
豐富的通信工具軟件和 API 函數接口
為了使隔離設備達到預期的安全效果,經過隔離設備進行數據傳輸的軟件必須按照《全國電力二次系統安全防護總體方案》的規定進行開發。針對 I/II區到 III區通信內容規定,南瑞 SysKeeper-2000 網絡安全隔離設備提供了豐富的通信工具軟件和 API 函數接口,方便用戶進行二次系統安全隔離改造。
去哪買正向隔離Syskeeper-2000
性能指標
100M LAN 環境下,數據包吞吐量 98Mbps (100 條安全策略,1024 字節報文長度)
數據包轉發延遲:<10ms (100%負荷)
滿負荷數據包丟棄率:0
產品簡介:
南瑞信通公司的 SysKeeper-2000 電力專用網絡專用安全隔離裝置(正向型)是位于調度數據網絡與公用信息網絡之間的一個安全防護裝置,用于安全區 I/II到安全區 III 的單向數據傳遞。它可以識別非法請求并阻止超越權限的數據訪問和操作,從而有效地抵御病毒、等通過各種形式發起的對電力網絡系統的惡意破壞和攻擊活動,保護實時閉環監控系統和調度數據網絡的安全;同時它采用非網絡傳輸方式實現這兩個網絡的信息和資源共享, 保障電力系統的安全穩定運行。
為滿足電力系統二次安全防護的需要, 南瑞信通公司依托在網絡安全產品中的廣泛技術積累和應用實踐經驗,自主研制并推出 SysKeeper-2000 網絡安全隔離裝置(正向型)
SysKeeper-2000 網絡安全隔離裝置(正向型)
1 電力系統二次網絡安全
①實時控制區(I區、或者DCS網)。在電力系統中,實時控制區的業務系統會影響電力系統的發電,并且發電系統的供電也會受到相關影響。由調度員和操作人員進行操作,對網絡實時性和網絡性有著較高要求。并且實時控制區中信息網絡的安全性密切影響著電力系統運行的安全性。在電力二次系統中重要系統是實時控制級信息系統,對安全要求有著極高要求,是保護信息網絡安全的關鍵措施。另外,實時控制區包括實時監控系統,如調度自動化系統、變電站自動化系統等。
②非控制生產區(II區)。在非控制生產區業務系統中,沒有具備相應的控制功能,如生產業務和批發交易業務。沒有具備控制功能,數據實時性為分級或小時級。由運行計劃工作人員和發電側電力市場交易員等使用,包括較為典型系統:電能量計量系統、批發電力交易熊、負荷管理系統等系統。
③生產管理區(III、IV區、或MIS網)。生產管理區是為了支持電力企業經營、管理及運營等工作,生產管理區在利用相應的安全防護工作時可以為電力企業生產提供相應的WEB服務,生產管理區外部通信邊界為電力數據通信網,較為典型系統包括調度生產管理系統(DMIS)、雷電檢測系統及氣象信息接入等。
④管理信息區。管理信息區沒有在電力企業控制工作中起到作用,電力企業在經營、開發及采購過程中,管理信息區是對其過程進行信息管理。包括系統包括辦公自動化系統、管理信息系統和客戶服務系統等。
2 電力系統二次網絡中各安全區中心業務的安全隔
離保護措施
①防護實時控制區和非控制生產區措施。電力生產系統中包括非控制生產區,同時實時控制區也屬于電力生產系統,在進行在線運行時,需利用電力調度數據,要交換大量的數據。從而在進行安全隔離保護措施時可采用硬件防火墻進行邏輯隔離。
②生產管理區與管理信息區的防護措施。生產管理區與管理信息區可采用電力數據通信網絡,有著較多的數據交換,在隔離時可采用邏輯隔離設備。
③實時控制區、非控制生產區與生產管理區、管理信息區在運行過程中,作為實時控制區和非控制生產區中的業務系統不能與管理信息區聯系,可采用單向方式進行信息的交換工作,但是在安全傳輸時,只可以采用純數據。在采用反向安全隔離裝置時,需要保證安全隔離裝置已經得到過簽名認證,經過數據過濾,同時還要進行病毒查殺工作。
產品性能 (百兆型)
產品規格
材料:重負荷鋼
散熱:兩個 35 毫米的散熱風扇,帶空氣過濾網
指示器: LED 電源指示燈﹑安全隔離設備狀態指示燈﹑網絡適配器狀
態指示燈
尺寸(長×寬×高):350.1×430×40.3 毫米
重量:5 千克
電源
輸入電壓:220V AC±20%
輸入頻率:47~63HZ
電源功耗:60W
平均無故障時間(MTBF)>60000 小時(100%負荷)
工作環境
工作溫度:-10°-55°
存儲溫度:-20°-80°
工作濕度:5~95%,非冷凝
存儲濕度:5~95%,非冷凝
操作簡單的圖形化用戶界面
SysKeeper-2000 網絡安全隔離設備提供了友好的圖形化用戶界面,可以進行全新的可視化管理與配置。整個界面使用全中文化的設計,通過友好的圖形化界面,網絡管理員可以很容易地定制安全策略和對系統進行維護管理。用戶只需進行簡單的培訓就可以完成對隔離設備的管理與配置。
完善的日志審計功能
日志在 SysKeeper-2000 正向隔離設備每天的運行中起著很重要的作用,由于許多攻擊﹑系統漏洞不具備機器可分析的特征,或者新的攻擊的特征還不為人所知,因此,日志是發現攻擊﹑發現系統漏洞和記錄攻擊證據的重要手段。隔離設備內、外網各板載安全存儲區用于系統日志的記載,循環更新保持新的系統日志,同時支持專用網絡方式將日志發送到后臺日志處理程序,供用戶分析使用。
去哪買正向隔離Syskeeper-2000
豐富的通信工具軟件和 API 函數接口
為了使隔離設備達到預期的安全效果,經過隔離設備進行數據傳輸的軟件必須按照《全國電力二次系統安全防護總體方案》的規定進行開發。針對 I/II區到 III區通信內容規定,南瑞 SysKeeper-2000 網絡安全隔離設備提供了豐富的通信工具軟件和 API 函數接口,方便用戶進行二次系統安全隔離改造。
豐富的電力二次系統安全改造經驗
SysKeeper-2000 網絡安全隔離設備 (正向型) 與南瑞所有的監控系統(包括網、省調、地調、縣調和變電站 SCADA 系統以及水電、火電監控系統)進行了安全改造工作和現場的實際運行;同時與國內外主流的監控系統廠商進行了廣泛、深入的合作(國內:包括東方電子、魯能積成、上海申貝等;國外:阿爾斯通監控系統、原 CAE 公司監控系統、PI 實時數據庫、Valmet SCADA 系統等),保證電力二次系統安全防護工程的順利實施。
去哪買正向隔離Syskeeper-2000
適用范圍
本產品適用于電力系統安全大區之間橫向防護。
典型應用
截止 2014 年 2 月,網絡安全隔離裝置(正向型)系列已在全國多個省地級
電力公司和變電站得到應用包括北京、江蘇、安徽、福建、甘肅、陜西、江西、
浙江、南網、云南、廣西等共計 5000 余套。裝置運行安全可靠,得到了用戶的
一致好評。

-/gbadiid/-

詢價留言

  • *
  • *
  • *

免責聲明

  • 以上信息(包括文字、圖片、視頻等)由用戶自行提供,該用戶負責信息內容的真實性、準確性和合法性。全球機械網不提供任何保證,并不承擔任何法律責任。 全球機械網提醒您交易小心謹慎。

商家檔案

最新產品更多

贵州11选五5前三直最大遗漏