产品概述：

INS-T3工业防火墙基于国产硬件平台，采用自主安全操作系统INS OS开发设计，支持工业协议的深度解析功能。可广泛应用于工控网络边界防护、区域防护、重要监控系统、控制设备防护等场景，有效解决工业企业工控系统组网安全、信息孤岛、控制指令不可信、网络数据不安全以及合规性等问题。

性能特点：

INS-T3工业防火墙支持Modbus TCP、OPC、IEC 60870-5-104、Siemens S7、EIP、DNP3、MMS、GOOSE、MQTT等多种工业协议。具备工控协议指令级“4S”深度防护专利技术，支持多种访问控制规则、协议深度分析、VPN、流量控制、安全审计等安全防护功能，且具备Dos、ARP攻击防护和自身访问控制功能，可有效保障自身和工控网络的双重安全。

1. 工业协议指令级“4S”深度防护专利技术

基于白名单的工业指令级“4s”深度防护专利技术，可对工控协议的“完整性”“功能码”“地址范围”和“工艺参数范围”进行深度解析和过滤，及时发现可疑指令和恶意数据，在工控参数、指令级保证工控网络和设备安全。

2. 灵活精细化控制策略

INS-T3工业防火墙可实现对工控协议灵活精细化控制，可对工控协议完整性、功能码、地址范围、值范围等进行单独控制或组合控制，满足不同安全场景需求。同时支持基于协议的功能码灵活精细化控制，可单独设置各协议所支持的功能码类型。

3. 自主安全操作系统

INS-T3工业防火墙采用英赛克完全自主研发的INS OS安全操作系统，系统集内核加固、安全防护、资源智能调度于一体。

4. 硬件高可靠性

英赛克INS-T3工业防火墙采用高可靠的专用工控安全硬件平台，从硬件物料选型、电路设计、结构设计、系统冗余、时延、可靠性、环境要求等方面保证硬件的可靠性。同时，INS-T3工业防火墙还具备Bypass功能，在断电或系统故障时自动开启Bypass，可使网络连接不通过工业防火墙而直接物理导通，待设备上电或系统恢复后，系统自动恢复安全防护状态，从而进一步增强工控业务的稳定性和可靠性。

5. HA高可用性

INS-T3工业防火墙支持HA双机热备功能，在正常工作情况下活动节点处于业务处理状态，备用节点处于备用状态，两台设备通过心跳线进行数据传输和在线状态检测，且活动节点与备用节点拥有完全相同的数据和系统配置信息，在系统运行过程中，当活动节点出现问题时，备用节点会立即接管业务，通过两台设备的无缝切换有效保证工控业务的连续、稳定运行。

6. 丰富的协议支持

INS-T3工业防火墙可满足不同行业多种系统的安全防护需求，支持Modbus TCP、OPC、IEC 60870-5-104、Siemens S7、EIP、MQTT等多种工控协议。

7. 身安全保证

INS-T3工业防火墙具备强大的攻击防御能力，可以有效防范针对网络和主机的各类扫描攻击，如端口扫描等。可以有效防御SYN Flood、UPD Flood、ICMP Flood、Land 、Winnuke、Address Sweep 、Smurf、Ping of Death等各类DOS/DDOS攻击，同时还具备强大的ARP攻击防护能力。 

8. 灵活部署快速上线  

INS-T3工业防火墙支持路由、透明两种部署模式，可在不改变现有工业网络结构和系统应用的前提下，实现复杂工业现场系统、协议、设备、点表等所有安全规则的灵活配置，从而实现快速部署，降低企业建设成本。

9. 高效完善的管理体系

INS-T3工业防火墙提供WEB UI、Ping、SSH、SNMP、Telnet等多种管理方式，所有安全配置均可通过前端WEB界面完成，并内置完善的前端系统帮助菜单，非专业人员也可以轻松掌握。

10. 完全自主知识产权

英赛克INS-T3工业防火墙基于国产化专用工控安全硬件平台、自主安全操作系统和工控安全核心专利技术体系进行研发设计，实现从硬件、系统到应用层的完全自主架构，拥有完全自主知识产权，杜绝安全后门隐患，在保障工控系统安全、可控的同时，响应国家信息安全国产化政策及号召。

11. 数据高性能转发

INS-T3工业防火墙支持数据包高性能转发模式，可在数据密集的工业网络下，通过数据高性能转发模式，大幅度降低捕获数据包时的性能消耗的同时提高工业防火墙的数据包转发效率，实现数据高性能转发。

适用领域：

英赛克INS-T3工业防火墙适用于SCADA、DCS、PCS、PLC等工业监控系统以及现场控制设备的安全防护，可广泛应用于轨道交通、电力、冶金、煤炭、石油化工、市政、汽车、烟草、智能制造、核电、军工等行业。在工业网强行中应用于工控网络边界防护、区域防护、重要监控系统、控制设备防护等场景，有效解决工业企业工控系统组网安全、信息孤岛、控制指令不可信、网络数据不安全以及合规性等问题。

推荐理由：

英赛克INS-T3工业防火墙是业内第一家通过中国电科院电力三级型式试验的工业防火墙产品，拥有公安部颁发的《 计算机信息系统安全专用产品的销售许可证》。产品采用工业级硬件平台、无风扇设计、冗余电源、导轨安装、宽温应用设计，具备自主知识产权，可实现快速部署，便捷管理。INS-T3工业防火墙支持Modbus TCP、OPC、IEC 60870-5-104、Siemens S7、EIP、DNP3、MMS、GOOSE、MQTT等多种工业协议。具备工控协议指令级“4S”深度防护专利技术，支持多种访问控制规则、协议深度分析、VPN、流量控制、安全审计等安全防护功能，且具备Dos、ARP攻击防护和自身访问控制功能，可有效保障自身和工控网络的双重安全。产品截止2024年11月，累计出货量达到18000台。