會(huì)員1.png)
工控安全隔離網(wǎng)關(guān)是用于解決工業(yè)信息網(wǎng)與控制網(wǎng)間不同安全區(qū)域間邊界防護(hù)問(wèn)題的產(chǎn)品。產(chǎn)品內(nèi)置雙主機(jī)異構(gòu)系統(tǒng)，通過(guò)專(zhuān)用硬件，實(shí)現(xiàn)工業(yè)數(shù)據(jù)信息擺渡，解決不同安全區(qū)域網(wǎng)絡(luò)間的網(wǎng)絡(luò)隔離與數(shù)據(jù)交互問(wèn)題。產(chǎn)品還支持網(wǎng)絡(luò)訪問(wèn)控制和常見(jiàn)攻擊檢測(cè)，實(shí)現(xiàn)數(shù)據(jù)采集+邊界防御二合一，確保網(wǎng)絡(luò)通訊的安全性，同時(shí)減少生產(chǎn)管理層與過(guò)程控制網(wǎng)絡(luò)互聯(lián)場(chǎng)景下的綜合成本。
【產(chǎn)品特點(diǎn)】
1、高安全性
雙主機(jī)異構(gòu)系統(tǒng)，剝離網(wǎng)絡(luò)協(xié)議信息，采用非TCP/IP私有協(xié)議，通過(guò)專(zhuān)用硬件，實(shí)現(xiàn)工業(yè)數(shù)據(jù)交換，可阻斷了網(wǎng)絡(luò)攻擊路徑。其中信息側(cè)(外置機(jī))采用非通用協(xié)議棧、無(wú)操作系統(tǒng)設(shè)計(jì)，無(wú)可利用漏洞，提升了系統(tǒng)的安全性。
2、豐富的工業(yè)協(xié)議引擎
通過(guò)工業(yè)協(xié)議引擎，實(shí)時(shí)檢測(cè)工控協(xié)議異常內(nèi)容，阻斷非法流量，引擎支持OPC DA/AE、ModbusTCP、IEC104等20余種工業(yè)協(xié)議數(shù)據(jù)分析。 同時(shí)是業(yè)內(nèi)可支持工業(yè)數(shù)采接口實(shí)時(shí)數(shù)據(jù)庫(kù)的設(shè)備，支持VxBase、VxHistorian、iSYS、VxMES以及supOS實(shí)時(shí)數(shù)據(jù)庫(kù)采集協(xié)議無(wú)縫連接，時(shí)間滯后指標(biāo)行業(yè)。
3、位號(hào)級(jí)控制與過(guò)濾
產(chǎn)品提供位號(hào)級(jí)訪問(wèn)控制功能，根據(jù)位號(hào)白名單訪問(wèn)控制策略，實(shí)現(xiàn)位號(hào)的讀寫(xiě)權(quán)限控制及值控制，防止來(lái)自外部網(wǎng)絡(luò)連接的非法操作。
4、高效的工業(yè)數(shù)據(jù)交換能力
具有高效的實(shí)時(shí)數(shù)據(jù)交換性能，含4個(gè)采集端口及2個(gè)轉(zhuǎn)發(fā)端口，可支持2萬(wàn)點(diǎn)I/O位號(hào)采集與過(guò)濾控制
5、高可用性
支持“斷線(xiàn)續(xù)傳"，當(dāng)信息網(wǎng)一側(cè)出現(xiàn)網(wǎng)絡(luò)中斷時(shí)，緩存所采集的工業(yè)數(shù)據(jù)，待網(wǎng)絡(luò)恢復(fù)正常后，可將歷史數(shù)據(jù)快速上傳至信息網(wǎng)。產(chǎn)品提供雙機(jī)熱備部署方式，防止設(shè)備故障引發(fā)數(shù)據(jù)傳輸中斷。
