DPtech IFW1000 系列工控防火墙
产品概述
随着工业信息化的快速发展以及工业 4.0 时代的到来，工业化与信息化的融合趋势越来越明显。工控系统与互 联网信息频繁的交互，也引入了新的安全问题。
迪普科技针对工业控制系统存在的安全问题进行深入研究，推出了工业控制系统安全防护平台 DPtech IFW1000系列工控防火墙，能够对SCADA、DCS、PCS、PLC等工业控制系统进行安全保护。DPtech IFW1000在支持传统防火墙的包过滤、状态检测等功能的同时，还支持对OPC、Modbus、IEC104、IEC61850/MMS等工业协议的精确识别，从指令、指令地址、取值范围等方面进行深度解析过滤，保障工控网络的安全。
丰富的工业协议种类
DPtech IFW1000 预置了包括Modbus、OPC、IEC104、DNP3、EN/IP、IEC61850、BACnet、FINS等在内的近百种工业协议，同时支持工业协议的自定义扩展，可满足多种工业场景对于协议支持的需求。
精准的工业协议深度过滤
DPtech IFW1000 支持多种工业协议内容深度解析过滤，可以对工业协议进行指令级别的控制。
业务多工作模式
DPtech IFW1000 支持防护模式、测试模式、全通模式，用于设备策略部署过程中的安全性检验，降低工控防火墙的上线过程对业务的影响。
自学习策略白名单
DPtech IFW1000 支持工业协议流量的自学习，形成白名单策略，实现用户一键勾选部署策略，解决用户因不了解工业协议而带来的配置难问题。
丰富的网络特性
DPtech IFW1000 支持丰富的网络特性，包括STP、VLAN、ARP等二层特性，以及BGP、OSPFv2/v3、MPLS等IPv4/IPv6 的三层特性。
高性能、低时延处理能力
DPtech IFW1000 的包过滤和NAT功能采用了决策树算法，把策略编译成快速匹配表项，在海量策略的情况下，依旧可保持高性能、低时延的处理能力。
高可靠性
DPtech IFW1000 具备完善的双机热备技术，包括普通双机热备、高级双机热备、非对称双机热备、静默双机热备等；同时IFW1000在透明模式下，支持强大的软硬件Bypass功能，有效避免单点故障。
END
