産(chǎn)品簡介

工(gōng)控安(ān)全隔離網閘（工(gōng)控安(ān)全隔離與信息交換系統）是專門為(wèi)工(gōng)業網絡應用(yòng)設計的安(ān)全隔離設備，用(yòng)于解決控制網絡如何安(ān)全接入信息網絡的問題以及控制網絡内部不同安(ān)全區(qū)域之間安(ān)全防護的問題。工(gōng)控安(ān)全隔離網閘産(chǎn)品使用(yòng)雙獨立主機“2+1”硬件架構，雙主機之間采用(yòng)自主開發的網絡隔離技(jì )術，徹底阻斷不同安(ān)全區(qū)域之間的直接通訊。同時通過内嵌的高性能(néng)工(gōng)業通信軟件，實現對OPC、Modbus、DNP3等主流工(gōng)業通訊協議和規約進行數據的過濾和擺渡，為(wèi)工(gōng)業控制系統網絡間的實時數據交換提供“安(ān)全通道”。

産(chǎn)品特點

 現場數據彙聚和分(fēn)類共享

産(chǎn)品支持将控制網絡的數據進行分(fēn)類采集和轉發；可(kě)以同時與不同的實時數據庫交換數據，如PHD、PI、iHistorition、pSpace等；将同一控制系統的不同類型數據，分(fēn)别共享給各種信息系統；減少隐患結點，方便維護管理(lǐ)；安(ān)全接入、雙向認證

 雙數據擺渡模式

産(chǎn)品支持針對工(gōng)業現場數據通信需要，提供測點數據的解析和安(ān)全保護；支持使用(yòng)自主開發的安(ān)全數據傳輸方式支持數據庫、視頻等常規IT流量等更為(wèi)多(duō)樣化的網絡環境中(zhōng)的數據擺渡。

 測點級訪問控制

産(chǎn)品可(kě)以指定在控制端允許或不允許接入哪些測點，從而實現隔離網關對于現場設備數據讀取範圍的控制；當信息端存在多(duō)個上位系統時，隔離網關可(kě)以指定哪些測點允許暴露給哪個上位系統，哪些測點要進行屏蔽，從而實現現場設備數據進入信息網絡之後的定向傳輸管理(lǐ)。産(chǎn)品支持當測點可(kě)見時，隔離網關可(kě)以給每個測點賦予“隻讀”或“讀寫”兩種不同的權限。當設為(wèi)“隻讀”權限時，所有(yǒu)數據回置操作(zuò)被禁止從而實現單向數據傳輸，達到保護現場設備安(ān)全的目的。

 多(duō)重系統可(kě)靠性保障署

支持診斷子系統，實時檢測系統内各進程、線(xiàn)程的運行狀态，當發現異常時自動産(chǎn)生報警信息，并在符合條件的情況下啓動自動恢複邏輯；

支持I/O通信子系統具(jù)備完善的故障自動恢複功能(néng)；

支持雙側主機均有(yǒu)獨立的軟件看門狗和硬件看門狗，時刻監視系統狀态，保證設備的穩定運行。

 分(fēn)布部署、集中(zhōng)管理(lǐ)

支持模闆化配置方法，減少重複工(gōng)作(zuò)；層次化統一管理(lǐ)模式，提高工(gōng)作(zuò)效率；遠(yuǎn)程配置維護管理(lǐ)，可(kě)對通道和設備狀态實時監測；

典型應用(yòng)

産(chǎn)品應用(yòng)部署拓撲圖