PRODUCT FEATURES 产品特性 more
百种协议全面支持 预置超百种工业协议，并可自定义扩展，可满足各种工业场景需求。
自学习策略白名单 支持工业协议流量的自学习，智能生成白名单策略，大大降低设备上线难度。
海量策略微秒级时延 DPtech IFW1000的包过滤和NAT功能采用了决策树算法，把策略编译成快速匹配表项，在海量策略的情况下，依旧可保持高性能、低时延的处理能力。
多种模式平滑上线 支持多种模式，平滑度过设备上线过渡期。
IPv6全面支持 全面支持IPv6相关功能，支持双栈防护，全面适应下一代网络环境。
<>
PRODUCT SPECIFICATION 产品规格 more
| 产品功能 | 功能价值 |
|---|---|
| 网络层控制 | IPv4/IPv6包过滤：基于源目的域、源目的地址、服务、用户、时间等的访问控制功能 NAT：支持源NAT、目的NAT、一对一NAT、NAT地址池等NAT功能 状态检测：支持TCP和ICMP等协议状态检测 |
| 全面的工业协议支持 | 支持Modbus、OPC、IEC104、IEC61850/MMS等在内的百种工业协议，并可自定义扩展 |
| 深度工业协议检测 | 支持对协议格式进行检查，阻断不符合协议规约的异常请求，同时依靠预先设置的安全规则，对工业协议内容进行检查和匹配，实现指令和参数的精细化控制 |
| 专用软硬件平台** | 采用飞腾CPU、盛科交换芯片的专用硬件平台，软件平台拥有麒麟内核使用 |
**此特性仅在特定款型支持
RELATED RESOURCES 相关资源
- DPtech IFW1000工控防火墙技术 Technical white paper
- 产品彩页 data sheet
- 部销售许可证 data sheet
