天清安全隔離與信息交換系統(tǒng)-工業(yè)網(wǎng)閘是啟明星辰集團(tuán)自主研發(fā)的工業(yè)網(wǎng)閘產(chǎn)品。該產(chǎn)品利用了成熟的網(wǎng)絡(luò)隔離技術(shù)和數(shù)據(jù)擺渡技術(shù),并結(jié)合工業(yè)控制領(lǐng)域信息化的特點(diǎn)與要求,在充分發(fā)揮隔離特性的同時(shí),保障生產(chǎn)控制系統(tǒng)中的數(shù)據(jù)安全的傳遞。
天清安全隔離與信息交換系統(tǒng)-工業(yè)網(wǎng)閘是啟明星辰集團(tuán)自主研發(fā)的工業(yè)網(wǎng)閘產(chǎn)品。
該產(chǎn)品利用了成熟的網(wǎng)絡(luò)隔離技術(shù)和數(shù)據(jù)擺渡技術(shù),并結(jié)合工業(yè)控制領(lǐng)域信息化的特點(diǎn)與要求,在充分發(fā)揮隔離特性的同時(shí),保障生產(chǎn)控制系統(tǒng)中的數(shù)據(jù)安全傳遞。
啟明星辰工業(yè)網(wǎng)閘模擬人工在兩個(gè)隔離的網(wǎng)絡(luò)之間進(jìn)行信息交換,使得兩個(gè)網(wǎng)絡(luò)之間不存在依據(jù)TCP/IP協(xié)議進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā),只有格式化的數(shù)據(jù)塊進(jìn)行的“無協(xié)議擺渡”,被隔離的兩個(gè)網(wǎng)絡(luò)之間完全采用私有方式傳遞,而不具備互通性。
啟明星辰工業(yè)網(wǎng)閘,只允許生產(chǎn)控制網(wǎng)采集的數(shù)據(jù)流向管理網(wǎng),可允許符合控制網(wǎng)傳輸協(xié)議的數(shù)據(jù)返回到控制網(wǎng)絡(luò),不容許任何其它數(shù)據(jù)返回到控制網(wǎng)絡(luò),同時(shí)對(duì)流經(jīng)的數(shù)據(jù)報(bào)文進(jìn)行嚴(yán)格協(xié)議格式檢查和內(nèi)容過濾,以保證生產(chǎn)控制網(wǎng)和管理網(wǎng)的通訊安全。
功能特點(diǎn)
高速的安全隔離芯片和交換芯片,雙擺渡傳輸技術(shù),有力提高數(shù)據(jù)交換性能。
友好的圖形化界面,安全的HTTPS遠(yuǎn)程管理,并提供密碼和證書的認(rèn)證方式。
工業(yè)協(xié)議的指令控制,對(duì)OPC、Modbus/TCP、IEC104等協(xié)議進(jìn)行指令控制,如OPC Item過濾、Modbus功能碼過濾、IEC104遙調(diào)控制等。
工業(yè)協(xié)議的深度解析,對(duì)OPC、Modbus/TCP、IEC104等協(xié)議進(jìn)行數(shù)據(jù)還原,對(duì)協(xié)議格式及內(nèi)容進(jìn)行合規(guī)檢查。
安全的內(nèi)外網(wǎng)獨(dú)立管理機(jī)制,內(nèi)外網(wǎng)采用獨(dú)立的操作系統(tǒng),互不信任,提供雙重保障。
安全的“2+1”的系統(tǒng)架構(gòu),即 “內(nèi)網(wǎng)主機(jī)”+“交換隔離矩陣”+“外網(wǎng)主機(jī)”,實(shí)現(xiàn)真正的安全隔離。