Industrial Firewalls
Check Point Quantum Rugged 系列工业安全网关确保工业现场、生产车间与移动车队的连接与安全。固态无风扇设计可在 -40℃ 至 75℃ 宽温环境下运行，适用于电力与制造工厂、油气设施、船舶车队、楼宇管理系统等各类工业场景。现场设备接入 Rugged LAN 交换机，网关通过铜缆/光纤以太网以及内置 Wi-Fi、LTE、5G 蜂窝连接 OT 管理网络。
核心特性
- SCADA/ICS 环境安全：识别并防护 70 余种标准与专有 SCADA/ICS 协议（Modbus、BACnet、CIP、DNP3、IEC-104、IEC 61850、MMS、OPC、Profinet、西门子 Step7 等，覆盖 1,800+ 协议命令），覆盖公用事业、制造业、楼宇管理与 IoT 设备
- 网络可靠性：支持三层路由与二层桥接模式、站点间/客户端 VPN、动态路由套件（OSPF、BGP、RIP、PIM），无缝融入现有大型网络
- 坚固机型：通过 IEEE 1613、IEC 61850-3 工业认证（耐高温、振动、电磁干扰），并按 IEC-60945、IACS E10 与 DNV-GL-CG-0339 通过船用认证；IP30 防护等级
- 高可用硬件：支持壁挂/导轨安装、冗余电源，可部署双机高可用集群；双 SIM 无线调制解调器（5G 峰值下行 4.5 Gbps）保障管理网络连接
- IT/OT 网络分隔与虚拟补丁：为未打补丁的 ICS 系统自动激活对应 CVE 的 IPS 特征，在不中断关键生产流程的前提下有效防护遗留系统
- 零接触部署与集中管理：基于 Web 界面的模板化配置，设备上电即从云端获取配置；集成 IoT Protect 工业物联网风险分析与自动分段
型号与性能（1575R / 1595R）
| 规格 | 1575R | 1595R |
|---|---|---|
| 威胁防御（Threat Prevention） | 400 Mbps | 400 Mbps |
| 下一代防火墙（NGFW） | 830 Mbps | 830 Mbps |
| IPS 吞吐 | 1,000 Mbps | 1,000 Mbps |
| 防火墙吞吐 | 1,970 Mbps | 1,970 Mbps |
| VPN AES-128 吞吐 | 1,100 Mbps | |
| 并发连接 | 1,000,000 | |
| 连接速率 | 14,600 / 秒 | |
| LAN 口 | 8×1GbE | 4×1GbE |
| DMZ 口 | — | 1×1GbE 铜缆/光纤 |
| 无线（可选） | Wi-Fi 6（802.11ax 3×3）+ LTE Cat13 双 SIM | 5G sub-6 双 SIM（下行 4.5Gbps / 上行 660Mbps） |
| 串口 | 1×DB9（RS232，支持 RS422/485） | 1×RJ45（RS232） |
| 尺寸（W×D×H） | 150×150×90 mm | 150×170×42 mm |
| 重量 | 1.8 kg | 有线 1.21 kg / 5G 1.36 kg |
| 工作温度 | -40℃ ~ 75℃（存储 -45℃ ~ 85℃） | |
| 功耗（最大） | 有线 25.1W / Wi-Fi-LTE 30.7W | 有线 26.8W / 5G 29.5W |
| 供电 | 支持冗余电源；DC 12~60VDC/-48VDC；AC 110-240VAC（工业级 120W 电源适配器另购） | |
订购信息
| SKU | 描述 |
|---|---|
| CPAP-SG1595R-SNBT | 1595R 工业级下一代防火墙（含一年 SNBT 订阅） |
| CPAP-SG1595R5G-SNBT | 1595R 5G 工业级下一代防火墙（含一年 SNBT 订阅） |
| CPAP-SG1575R-SNBT-DC | 1575R 工业级下一代防火墙（含一年 SNBT 订阅） |
| CPAP-SG1575RWLTE-xx-SNBT-DC | 1575R Wi-Fi/LTE 工业级下一代防火墙（xx 为区域代码，中国为 -CN） |
服务包分 NGFW / NGTP / SNBT 三档（含防火墙、VPN、应用控制、IPS、URL 过滤、防病毒、Anti-Bot、沙箱、零钓鱼等），IoT 与 SD-WAN 可按需加购。
数据来源：Check Point Quantum Rugged Series Security Gateways Datasheet（2025-07-22）。