工业网络安全隔离网闸

工业现场网络环境非常脆弱，对网络干扰、XX入侵、非常敏感，一旦遭到破坏，对生产环境可能造成巨大损害，甚*会造成灾难性的事故。工业安全隔离网闸作为工业专用的安全防护工具，从设计初就考虑到了工业现场网络所面临的众多风险。从体系上考虑，集成众多安全手段，有针对性的对工控网络所面临的网络安全风险进行防护。

系统采用专用隔离设备分隔内端主机系统和外端主机系统，与传统意义上的网闸*大的不同的是内网内置一个庞大的南向协议库，可对各种协议灵活适配，内外网主机采用非IP层的私有通信协议进行传输，让支持传统网络结构的所有协议均失效，从原理上实现切断所有的TCP连接，包括 UDP、ICMP 等其他各种协议，使各种恶意程序无法通过安全隔离网闸进入内网侧。系统支持设备密钥、工程参数的管理、备份与恢复。

Ø  满足工业等保和能耗平台通信接入的安全防护升级要求

Ø  工业级一体化终端产品，通过CE、FC的电磁兼容测试

Ø  采用“2+1”（双主机+软硬件隔离）架构

Ø  外网侧可作为堡垒机防御攻击，内网侧数据采集和协议分析

Ø  双电源供电模式和单电源蜂鸣报警，保障设备稳定运行

Ø  支持双机热备冗余，保障系统可靠运行

Ø  外网侧和内网侧通过软硬件有效隔离

Ø  内网侧采用网口和串口支持采集Modbus、DLT645、T188、IEC104、PLC、OPCDA、OPCUA等标准协议，外网侧支持能耗国标、MQTT定制、HTTP定制、远程运维等行业专用协议

Ø  采用模块化、可扩展、低功耗、高度集成、配置灵活