產品簡介

工控安全隔離網閘（工控安全隔離與信息交換系統）是專門為工業網絡應用設計的安全隔離設備，用于解決控制網絡如何安全接入信息網絡的問題以及控制網絡內部不同安全區域之間安全防護的問題。工控安全隔離網閘產品使用雙獨立主機“2+1”硬件架構，雙主機之間采用自主開發的網絡隔離技術，徹底阻斷不同安全區域之間的直接通訊。同時通過內嵌的高性能工業通信軟件，實現對OPC、Modbus、DNP3等主流工業通訊協議和規約進行數據的過濾和擺渡，為工業控制系統網絡間的實時數據交換提供“安全通道”。

產品特點

? 現場數據匯聚和分類共享

產品支持將控制網絡的數據進行分類采集和轉發；可以同時與不同的實時數據庫交換數據，如PHD、PI、iHistorition、pSpace等；將同一控制系統的不同類型數據，分別共享給各種信息系統；減少隱患結點，方便維護管理；安全接入、雙向認證

? 雙數據擺渡模式

產品支持針對工業現場數據通信需要，提供測點數據的解析和安全保護；支持使用自主開發的安全數據傳輸方式支持數據庫、視頻等常規IT流量等更為多樣化的網絡環境中的數據擺渡。

? 測點級訪問控制

產品可以指定在控制端允許或不允許接入哪些測點，從而實現隔離網關對于現場設備數據讀取范圍的控制；當信息端存在多個上位系統時，隔離網關可以指定哪些測點允許暴露給哪個上位系統，哪些測點要進行屏蔽，從而實現現場設備數據進入信息網絡之后的定向傳輸管理。產品支持當測點可見時，隔離網關可以給每個測點賦予“只讀”或“讀寫”兩種不同的權限。當設為“只讀”權限時，所有數據回置操作被禁止從而實現單向數據傳輸，達到保護現場設備安全的目的。

? 多重系統可靠性保障署

支持診斷子系統，實時檢測系統內各進程、線程的運行狀態，當發現異常時自動產生報警信息，并在符合條件的情況下啟動自動恢復邏輯；

支持I/O通信子系統具備完善的故障自動恢復功能；

支持雙側主機均有獨立的軟件看門狗和硬件看門狗，時刻監視系統狀態，保證設備的穩定運行。

? 分布部署、集中管理

支持模板化配置方法，減少重復工作；層次化統一管理模式，提高工作效率；遠程配置維護管理，可對通道和設備狀態實時監測；

典型應用

產品應用部署拓撲圖