產(chǎn)品概述
優(yōu)炫工業(yè)安全網(wǎng)關(guān)（UXSINO Security Gateway，簡稱UXSG）設(shè)備集工業(yè)協(xié)議網(wǎng)絡(luò)交換、數(shù)據(jù)傳輸加密、病毒偵測、防DoS攻擊、流量控制、內(nèi)容過濾、應(yīng)用程序管制、AAA認(rèn)證、IPSec VPN、IPS（Intrusion Prevention System）、IPv6支持等諸多功能于一體的新一代工業(yè)安全網(wǎng)關(guān)產(chǎn)品。
設(shè)備集成了加密、認(rèn)證、交換、防火墻等功能，的減少了故障點，增加了可靠性。并且高帶寬，低時延，對用戶業(yè)務(wù)影響非常小。具有部署簡單，組網(wǎng)模式簡潔，易維護(hù)，運(yùn)營成本低的特點。
廣泛適用于電力、石油、化工、、制造等各行業(yè)。
產(chǎn)品介紹
通用特性
- 1、高性能ASIC芯片設(shè)計，工業(yè)EMC四級標(biāo)準(zhǔn)；
- 8、支持白名單、黑名單功能；
- 2、支持-40℃～85℃工業(yè)寬溫工作環(huán)境；
- 9、支持自定義方式的數(shù)據(jù)報文過濾（專家模板）；
- 3、無風(fēng)扇設(shè)計，表面特殊散熱材料噴涂散熱方式；
- 10、支持報文深度檢測，深度可456bit；
- 4、多達(dá)26個以太網(wǎng)口，光、電口可靈活配置；
- 11、支持二次開發(fā)接口，有效防止私有協(xié)議泄露；
- 5、看門狗設(shè)計防止設(shè)備死鎖；
- 12、過濾規(guī)則可離線配置，加密下發(fā)；
- 6、支持實時時鐘（RTC），確保安全審計的時間精確度；
- 13、支持多種冗余環(huán)網(wǎng)協(xié)議，自愈時間可達(dá)20ms以內(nèi)；
- 7、支持線速安全轉(zhuǎn)發(fā)，時延低至10us以下；
- 14、支持專用監(jiān)控口配置，監(jiān)控所有非法報文。
UXSG2000除了具備全部二層以太網(wǎng)工業(yè)交換機(jī)以外，專為安全防護(hù)設(shè)計了專家過濾模板，從而能夠?qū)崿F(xiàn)安全規(guī)則部署，有效保護(hù)網(wǎng)絡(luò)安全，抵制非法報文。該過濾模板非常便于用戶操作，并且可以實現(xiàn)離線設(shè)計和配置，并可加密配置文件，充分保護(hù)客戶的知識資產(chǎn)。
主要特性：
（1） 具備工業(yè)交換機(jī)的硬件環(huán)境/機(jī)械/EMC特性以及二層以太網(wǎng)交換機(jī)的全部特性；
（2） 支持快速環(huán)網(wǎng)倒換小于20ms；
（3） 可支持52G交換容量，低時延；
（4） 支持安全專家過濾模板下發(fā)；
（5） 安全模板可以支持128條；
（6） 安全規(guī)則支持456bit的用戶定義規(guī)則；
（7） 安全模板可以加密下發(fā)，保護(hù)用戶知識資產(chǎn)；
（8） 專用監(jiān)控口。
主要特性：
（1） 具備工業(yè)交換機(jī)的硬件環(huán)境/機(jī)械/EMC特性以及二層以太網(wǎng)交換機(jī)的全部特性；
（2） 支持快速環(huán)網(wǎng)倒換小于20ms；
（3） 可支持52G交換容量，低時延；
（4） 支持安全專家過濾模板下發(fā)；
（5） 安全模板可以支持128條；
（6） 安全規(guī)則支持456bit的用戶定義規(guī)則；
（7） 安全模板可以加密下發(fā)，保護(hù)用戶知識資產(chǎn)；
（8） 專用監(jiān)控口。
具備工業(yè)交換機(jī)的硬件環(huán)境/機(jī)械/EMC特性以及二層以太網(wǎng)交換機(jī)的全部特性；適用于工業(yè)接入端網(wǎng)絡(luò)設(shè)備，設(shè)備支持SM1/4加密，加密處理能力可以支持最多16路加密，帶寬可達(dá)20M，IPSec通道業(yè)務(wù)不影響原有的交換業(yè)務(wù)開通；用于通信網(wǎng)絡(luò)的接入層加密和交換；充分保護(hù)客戶數(shù)據(jù)安全性，可以穿透IP可達(dá)網(wǎng)絡(luò)，極容易部署開通業(yè)務(wù)，又實現(xiàn)了業(yè)務(wù)之間的隔離。
主要特性：
（1） 具備工業(yè)交換機(jī)的硬件環(huán)境/機(jī)械/EMC特性以及二層以太網(wǎng)交換機(jī)的全部特性；
（2） 支持快速環(huán)網(wǎng)倒換小于50ms；
（3） 高帶寬可支持26G交換容量，低時延；
（4） 支持安全專家過濾模板下發(fā)；
（5） 安全模板可以支持256條；支持IPSec隧道，
（6） 安全規(guī)則支持456bit的用戶定義規(guī)則；
（7） 安全模板可以加密下發(fā)，保護(hù)用戶知識資產(chǎn)；
（8） 專用監(jiān)控口；
（9） 支持SM1/4加密，加密處理能力可以支持最多16路加密，帶寬可達(dá)20M。
主要特性：
（1） 具備工業(yè)交換機(jī)的硬件環(huán)境/機(jī)械/EMC特性以及二層以太網(wǎng)交換機(jī)的全部特性；
（2） 支持快速環(huán)網(wǎng)倒換小于50ms；
（3） 高帶寬可支持26G交換容量，低時延；
（4） 支持安全專家過濾模板下發(fā)；
（5） 安全模板可以支持256條；支持IPSec隧道，
（6） 安全規(guī)則支持456bit的用戶定義規(guī)則；
（7） 安全模板可以加密下發(fā)，保護(hù)用戶知識資產(chǎn)；
（8） 專用監(jiān)控口；
（9） 支持SM1/4加密，加密處理能力可以支持最多16路加密，帶寬可達(dá)20M。
具備工業(yè)交換機(jī)的硬件環(huán)境/機(jī)械/EMC特性以及二層以太網(wǎng)交換機(jī)的全部特性；適用于工業(yè)平臺端網(wǎng)絡(luò)設(shè)備，設(shè)備支持SM1/4加密，加密處理能力可以支持最多1024路加密，帶寬可達(dá)300M，IPSec通道業(yè)務(wù)不影響原有的交換業(yè)務(wù)開通；用于通信網(wǎng)絡(luò)的平臺端加密和交換；每臺UXSG2101可以對應(yīng)多臺UXSG2100使用，充分保護(hù)客戶數(shù)據(jù)安全性，可以穿透IP可達(dá)網(wǎng)絡(luò)，極容易部署開通業(yè)務(wù)，又實現(xiàn)了業(yè)務(wù)之間的隔離。
主要特性：
（1） 具備工業(yè)交換機(jī)的硬件環(huán)境/機(jī)械/EMC特性以及二層以太網(wǎng)交換機(jī)的全部特性；
（2） 支持快速環(huán)網(wǎng)倒換小于50ms；
（3） 高帶寬可支持26G交換容量，低時延；
（4） 支持安全專家過濾模板下發(fā)；
（5） 安全模板可以支持256條；支持IPSec隧道，
（6） 安全規(guī)則支持456bit的用戶定義規(guī)則；
（7） 安全模板可以加密下發(fā)，保護(hù)用戶知識資產(chǎn)；
（8） 專用監(jiān)控口；
（9） 支持SM1/4加密，加密處理能力可以支持最多16路加密，帶寬可達(dá)20M。
主要特性：
（1） 具備工業(yè)交換機(jī)的硬件環(huán)境/機(jī)械/EMC特性以及二層以太網(wǎng)交換機(jī)的全部特性；
（2） 支持快速環(huán)網(wǎng)倒換小于50ms；
（3） 高帶寬可支持26G交換容量，低時延；
（4） 支持安全專家過濾模板下發(fā)；
（5） 安全模板可以支持256條；支持IPSec隧道，
（6） 安全規(guī)則支持456bit的用戶定義規(guī)則；
（7） 安全模板可以加密下發(fā)，保護(hù)用戶知識資產(chǎn)；
（8） 專用監(jiān)控口；
（9） 支持SM1/4加密，加密處理能力可以支持最多16路加密，帶寬可達(dá)20M。
具備完整的工業(yè)防火墻特性，支持512條安全模板，處理帶寬高達(dá)1000M，同時支持SM1~4加密，可支持16通道數(shù)，30M加密處理能力，進(jìn)一步保護(hù)用戶數(shù)據(jù)安全。用于通信網(wǎng)絡(luò)的接入端數(shù)據(jù)加密。
主要特性：
（1） 業(yè)務(wù)數(shù)據(jù)加密：IPSec VPN隧道，支持國密SM1/2/3/4算法；
（2） 白名單報文深度檢測：以太網(wǎng)12元組等標(biāo)準(zhǔn)協(xié)議和用戶數(shù)據(jù)，以及內(nèi)容、病毒應(yīng)用層協(xié)議過濾；
（3） 基于策略/角色組的用戶認(rèn)證安全策略，提供多種認(rèn)證方式如本地數(shù)據(jù)庫、RADIUS、LDAP等；
（4） CA證書統(tǒng)一部署；
（5） 基于用戶安全策略的參數(shù)設(shè)置；
（6） 設(shè)備自身抗攻擊，并能夠抵抗經(jīng)過設(shè)備的各種攻擊，如端口掃描、OS 探測，SYN flood等；
（7） 入侵檢測與阻攔；
（8） 通過Syslog提供實時入侵警告，智能日志便于審計和重放；
（9） 支持豐富的服務(wù)質(zhì)量QoS；
（10） 提供本機(jī)日志/應(yīng)用日志/IDP日志/VPN等各種日志；
（11） 5類管理員安全權(quán)限。
主要特性：
（1） 業(yè)務(wù)數(shù)據(jù)加密：IPSec VPN隧道，支持國密SM1/2/3/4算法；
（2） 白名單報文深度檢測：以太網(wǎng)12元組等標(biāo)準(zhǔn)協(xié)議和用戶數(shù)據(jù)，以及內(nèi)容、病毒應(yīng)用層協(xié)議過濾；
（3） 基于策略/角色組的用戶認(rèn)證安全策略，提供多種認(rèn)證方式如本地數(shù)據(jù)庫、RADIUS、LDAP等；
（4） CA證書統(tǒng)一部署；
（5） 基于用戶安全策略的參數(shù)設(shè)置；
（6） 設(shè)備自身抗攻擊，并能夠抵抗經(jīng)過設(shè)備的各種攻擊，如端口掃描、OS 探測，SYN flood等；
（7） 入侵檢測與阻攔；
（8） 通過Syslog提供實時入侵警告，智能日志便于審計和重放；
（9） 支持豐富的服務(wù)質(zhì)量QoS；
（10） 提供本機(jī)日志/應(yīng)用日志/IDP日志/VPN等各種日志；
（11） 5類管理員安全權(quán)限。
具備完整的工業(yè)防火墻特性，支持1K條安全模板，處理帶寬高達(dá)8000M，同時支持SM1~4加密，可支持1K通道數(shù)，300M加密處理能力，進(jìn)一步保護(hù)用戶數(shù)據(jù)安全。用于通信網(wǎng)絡(luò)平臺端數(shù)據(jù)加密，每臺UXSG3100可以對應(yīng)多臺UXSG3000使用。
主要特性：
（1） 業(yè)務(wù)數(shù)據(jù)加密：IPSec VPN隧道，支持國密SM1/2/3/4算法；
（2） 白名單報文深度檢測：以太網(wǎng)12元組等標(biāo)準(zhǔn)協(xié)議和用戶數(shù)據(jù)，以及內(nèi)容、病毒應(yīng)用層協(xié)議過濾；
（3） 基于策略/角色組的用戶認(rèn)證安全策略，提供多種認(rèn)證方式如本地數(shù)據(jù)庫、RADIUS、LDAP等；
（4） CA證書統(tǒng)一部署；
（5） 基于用戶安全策略的參數(shù)設(shè)置；
（6） 設(shè)備自身抗攻擊，并能夠抵抗經(jīng)過設(shè)備的各種攻擊，如端口掃描、OS 探測，SYN flood等；
（7） 入侵檢測與阻攔；
（8） 通過Syslog提供實時入侵警告，智能日志便于審計和重放；
（9） 支持豐富的服務(wù)質(zhì)量QoS；
（10） 提供本機(jī)日志/應(yīng)用日志/IDP日志/VPN等各種日志；
（11） 5類管理員安全權(quán)限。
主要特性：
（1） 業(yè)務(wù)數(shù)據(jù)加密：IPSec VPN隧道，支持國密SM1/2/3/4算法；
（2） 白名單報文深度檢測：以太網(wǎng)12元組等標(biāo)準(zhǔn)協(xié)議和用戶數(shù)據(jù)，以及內(nèi)容、病毒應(yīng)用層協(xié)議過濾；
（3） 基于策略/角色組的用戶認(rèn)證安全策略，提供多種認(rèn)證方式如本地數(shù)據(jù)庫、RADIUS、LDAP等；
（4） CA證書統(tǒng)一部署；
（5） 基于用戶安全策略的參數(shù)設(shè)置；
（6） 設(shè)備自身抗攻擊，并能夠抵抗經(jīng)過設(shè)備的各種攻擊，如端口掃描、OS 探測，SYN flood等；
（7） 入侵檢測與阻攔；
（8） 通過Syslog提供實時入侵警告，智能日志便于審計和重放；
（9） 支持豐富的服務(wù)質(zhì)量QoS；
（10） 提供本機(jī)日志/應(yīng)用日志/IDP日志/VPN等各種日志；
（11） 5類管理員安全權(quán)限。
具備工業(yè)交換機(jī)的硬件環(huán)境/機(jī)械/EMC特性以及二層以太網(wǎng)交換機(jī)的全部特性，具備完整的工業(yè)防火墻特性，針對ModBus等工業(yè)協(xié)議做了深入細(xì)化的定義和處理，支持二次開發(fā)接口，有效防止私有協(xié)議泄露。擴(kuò)充了安全表項到256，提高了安全等級和處理效率。
主要特性：
（1） 高性能ASIC芯片設(shè)計，工業(yè)EMC四級標(biāo)準(zhǔn)；
（2） 支持-40℃～85℃工業(yè)寬溫工作環(huán)境；
（3） 無風(fēng)扇設(shè)計，表面特殊散熱材料噴涂散熱方式；
（4） 多達(dá)26個以太網(wǎng)口，光、電口可靈活配置；
（5） 看門狗設(shè)計防止設(shè)備死鎖；
（6） 支持實時時鐘（RTC），確保安全審計的時間精確度；
（7） 支持線速度安全轉(zhuǎn)發(fā)，時延低至10us以下；
（8） 支持白名單、黑名單功能；
（9） 支持自定義方式的數(shù)據(jù)報文過濾（專家模板）；
（10） 支持報文深度檢測，深度可456bit；
（11） 支持二次開發(fā)接口，有效防止私有協(xié)議泄露；
（12） 過濾規(guī)則可離線配置，加密下發(fā)；
（13） 支持多種冗余環(huán)網(wǎng)協(xié)議，自愈時間可達(dá)20ms以內(nèi)；
（14） 支持專用監(jiān)控口配置，監(jiān)控所有非法報文；
（15） 支持ModBus等工業(yè)協(xié)議深度定制。
主要特性：
（1） 高性能ASIC芯片設(shè)計，工業(yè)EMC四級標(biāo)準(zhǔn)；
（2） 支持-40℃～85℃工業(yè)寬溫工作環(huán)境；
（3） 無風(fēng)扇設(shè)計，表面特殊散熱材料噴涂散熱方式；
（4） 多達(dá)26個以太網(wǎng)口，光、電口可靈活配置；
（5） 看門狗設(shè)計防止設(shè)備死鎖；
（6） 支持實時時鐘（RTC），確保安全審計的時間精確度；
（7） 支持線速度安全轉(zhuǎn)發(fā)，時延低至10us以下；
（8） 支持白名單、黑名單功能；
（9） 支持自定義方式的數(shù)據(jù)報文過濾（專家模板）；
（10） 支持報文深度檢測，深度可456bit；
（11） 支持二次開發(fā)接口，有效防止私有協(xié)議泄露；
（12） 過濾規(guī)則可離線配置，加密下發(fā)；
（13） 支持多種冗余環(huán)網(wǎng)協(xié)議，自愈時間可達(dá)20ms以內(nèi)；
（14） 支持專用監(jiān)控口配置，監(jiān)控所有非法報文；
（15） 支持ModBus等工業(yè)協(xié)議深度定制。
總體技術(shù)路線
產(chǎn)品核心技術(shù)
核心價值點一
目的：在接入層初步隔離非法數(shù)據(jù)，保護(hù)網(wǎng)絡(luò)帶寬不被非法數(shù)據(jù)占用。
認(rèn)證方式1：簡單的MAC地址認(rèn)證
認(rèn)證方式2：CA證書統(tǒng)一部署
接入身份認(rèn)證
功能：所有接入模塊都需要經(jīng)過安全型工業(yè)交換機(jī)的認(rèn)證，才能允許數(shù)據(jù)通過。目的：在接入層初步隔離非法數(shù)據(jù)，保護(hù)網(wǎng)絡(luò)帶寬不被非法數(shù)據(jù)占用。
認(rèn)證方式1：簡單的MAC地址認(rèn)證
認(rèn)證方式2：CA證書統(tǒng)一部署
核心價值點二
目的：避免異地攻擊。
用戶接入業(yè)務(wù)隔離
功能：接入網(wǎng)的所有接入端口之間，實現(xiàn)物理隔離，只允許各接入端口和安全通信服務(wù)器通信。目的：避免異地攻擊。
核心價值點三
IPSec業(yè)務(wù)專用通道
IPSec能夠為業(yè)務(wù)分配單獨傳輸通道。 核心價值點四 
核心數(shù)據(jù)加密
核心價值點五
2) 安全、可靠、細(xì)致的接入層業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)白環(huán)境。防止了惡意數(shù)據(jù)通過，不僅保護(hù)用戶設(shè)備免受非法攻擊，而且能夠保護(hù)用戶的網(wǎng)絡(luò)帶寬資源。
白環(huán)境，網(wǎng)絡(luò)可靠轉(zhuǎn)發(fā)
1) 設(shè)備上電缺省不做任何轉(zhuǎn)發(fā)，充分保證安全性。2) 安全、可靠、細(xì)致的接入層業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)白環(huán)境。防止了惡意數(shù)據(jù)通過，不僅保護(hù)用戶設(shè)備免受非法攻擊，而且能夠保護(hù)用戶的網(wǎng)絡(luò)帶寬資源。
核心價值點六
2) 非法報文集中監(jiān)控：可以配置某端口為專用監(jiān)控端口，用來監(jiān)控所有非法報文。
3) 完善日志：支持非法區(qū)域穿越，用戶登錄，日志等安全審計功能。
4) 防攻擊：設(shè)備自身支持防DOS、端口惡意掃描、IP 欺騙等各種攻擊，通信網(wǎng)絡(luò)更健壯。
5) 管理用戶權(quán)限和防護(hù)：更加完整的設(shè)備管理防護(hù)體系，從加密、口令等各個方式，進(jìn)行安全防護(hù)。
6) 易運(yùn)維：管理用戶權(quán)限和防護(hù)、專家模板使設(shè)計與應(yīng)用分離、模板離線設(shè)計，統(tǒng)一下發(fā)、支持模板學(xué)習(xí)模式、內(nèi)置Modbus 等標(biāo)準(zhǔn)工業(yè)協(xié)議過濾模板。
網(wǎng)絡(luò)設(shè)備自身防護(hù)
1) 專用網(wǎng)管端口通道：專用管理口進(jìn)行配置管理，減少了攻擊機(jī)會，更加安全。2) 非法報文集中監(jiān)控：可以配置某端口為專用監(jiān)控端口，用來監(jiān)控所有非法報文。
3) 完善日志：支持非法區(qū)域穿越，用戶登錄，日志等安全審計功能。
4) 防攻擊：設(shè)備自身支持防DOS、端口惡意掃描、IP 欺騙等各種攻擊，通信網(wǎng)絡(luò)更健壯。
5) 管理用戶權(quán)限和防護(hù)：更加完整的設(shè)備管理防護(hù)體系，從加密、口令等各個方式，進(jìn)行安全防護(hù)。
6) 易運(yùn)維：管理用戶權(quán)限和防護(hù)、專家模板使設(shè)計與應(yīng)用分離、模板離線設(shè)計，統(tǒng)一下發(fā)、支持模板學(xué)習(xí)模式、內(nèi)置Modbus 等標(biāo)準(zhǔn)工業(yè)協(xié)議過濾模板。
解決方案特點
-
部署簡單，組網(wǎng)模式簡潔，易維護(hù)，運(yùn)營成本低。
-
設(shè)備集成了加密、認(rèn)證、交換、防火墻等功能，的減少了故障點，增加了可靠性。
-
高帶寬，低時延，對用戶業(yè)務(wù)影響非小。
