產品型號

DG421

3U標準機架式機箱

安全單電源

內網 4個10/100/1000M BASE-TX接口

外網 4個10/100/1000M BASE-TX接口

2個RJ45串口

4個USB2.0接口

并發連接數>1萬

開關切換時間< 10ns

系統延時< 1ms

無用戶數限制

最大吞吐量≥100Mbps

系統架構

1、采用2+1系統架構即內網單元+外網單元+FPGA專用隔離硬件。不能采用網線等形式直通。

2、采用基于linux內核的多核多線程專用SUOS安全操作系統，加固內核。

管理接口

外網端不允許配置任何形式的管理接口，所有管理配置操作均通過專用的網閘內網可信端管理接口進行配置。

★部署模式

設備支持透明、代理及路由三種工作模式，管理員可依據實際網絡狀況進行相應的部署。（提供功能截圖）

內置應用

產品內置各類應用支持模塊，無須用戶增加投資。

系統內置：安全瀏覽模塊、視頻交換模塊、數據庫訪問模塊、數據庫同步模塊、OPC模塊、MODBUS模塊、WINCC模塊、DNP3模塊、IEC104模塊、IEC61850模塊、MMS模塊、用戶自定義應用模塊等各類應用模塊,并可控制相應應用協議的的動作、參數、內容。（各模塊提供功能界面截圖）

TCP應用傳輸

支持TCP應用層數據單向傳輸的控制，保證TCP應用數據的0 反饋，以滿足二次防護對數據傳輸的安全性需求。

★自定義應用

支持TCP/IP以上的應用層協議，支持自定義的TCP、UDP協議的數據隔離交換，以用戶定制的命令、參數等協議解析方式來解析自定義應用的通信內容。

管理用戶

采取系統策略配置管理員、安全管理員與日志管理員三種角色分立的權限分配模式，用戶只能維護操作本類基礎管理角色的功能與操作，權限各不交叉。

★時間模式

支持根據時間自動切換的安全策略。支持時間段以24小時制，支持以星期為周期，支持時間點一次性運行；

診斷工具

系統提供ping ,traceroute ,TCP端口探測、抓包等工具方便管理員在配置策略或調整網絡時排查問題；

★安全管理

管理口無IP地址，采用專用控制臺軟件才能搜索到設備，并管理設備。圖形化管理界面簡單易操作，管理員分級管理的集中設備管理方式。系統同時支持加密的WEB方式管理。

日志審計

系統可存儲和審計包含：系統日志；管理日志；網絡活動日志；入侵報警及處理日志；訪問控制日志。

雙機熱備

支持雙機熱備及多機熱備功能，保障業務可用性。