天清漢馬工業防火墻IFW-3000是一款專門為工業控制系統開發的信息安全產品。適用于SCADA、DCS、PCS、PLC等工業控制系統，可以被廣泛的應用到核設施、鋼鐵、有色、化工、石油石化、電力、天然氣、先進制造、水利樞紐、環境保護、鐵路、城市軌道交通、民航、城市供水供氣供熱以及其他與國計民生緊密相關領域的工業控制系統。

功能特點：

軍工品質的環境適應性：

產品分為導軌式和機架式兩種，機架式可以部署在生產車間的機房中；導軌式設備可以直接部署到環境嚴苛的生產現場。產品滿足如下要求：

①氣候保護要求：產品具備超強的耐寒暑環境適應能力。導軌式設備工作溫度支持-40~70℃，存儲溫度支持-40-85℃，濕度支持5％-95％，無凝結。

②侵入保護要求：產品全金屬外殼，無風扇設計，導軌式設備符合IP40的防護等級，可有效的防護直徑>1mm異物進入，完全適應塵土飛揚的工業環境。

③高可靠性：產品支持冗余電源、ByPass和雙機熱備。

工業網絡立體防護能力：

①同時支持工業以太網和串行鏈路通信：產品同時具備以太網口和串行鏈路通信接口，用以滿足不同的生產環境。以太網口支持設備部署在工業以太網的環境中。串行鏈路通信接口支持設備部署在RS232\422\485標準的基于串行通信鏈路生產線上。

②支持三層工業網絡邊界和關鍵節點防護：產品可部署在管理網、監控網和生產網的邊界；產品可以部署在關鍵的工程師站的前面；產品可以部署在PLC的前面。利用天清漢馬工業防火墻，可以對工業網絡進行分區、分域隔離，層層防護直達工業網絡的核心生產線。

工業協議安全防護：

①產品預置了百種以上的工業協議和四十種PLC防護模型，可以實現工業協議的白名單訪問控制，極大的減少安全威脅遷入的風險。

②產品實現了Modbus/TCP（通用工業協議）、Modbus/RTU(基于串行鏈路)、IEC104協議（電力標準）、OPC協議（數據交換標準）、Ethernet/IP和Profinet的深度協議防護模塊。

③全通模式、測試模式和防護模式引導管理員完成高質量安全策略配置。

工業自定義防護引擎：

支持基于自然語言配置的自定義防護引擎，可以對私有工業協議進行細粒度的安全防護，同時也支持對協議異常、設備漏洞進行自定義規則設置。