需求分析
SCADA系统以及DCS疏散控制系统广泛地应用在各生产行业的生产控制过程中，由于担忧生产控制网被攻击，往往将生产网和管理网完全隔离 。为了获取现场的生产数据，许多企业接纳拷盘或人工通报的方式传送信息 。随着两化融合和物联网的生长，传统的信息通报方式已无法满足需求 。2010年发生的“震网”病毒事件，更是袒露了U盘拷贝方式的严重毛病 。在等保2.0（送审稿）工控宁静扩展要求中，也提到了“工业控制系统与企业其他系统之间应划分为两个区域，区域间应接纳相应的技术隔离手段”、“禁止任何穿越区域界限的E-Mail、Web、Telnet、Rlogin、FTP等通用网络服务”等内容 � ？杉�，工业生产网与管理网之间需要更宁静的通报方式和有效的技术隔离手段 。
产物简介
产物简介
天清宁静隔离与信息交换系统-工业网闸是东森平台集团自主研发的工业网闸产物 。该产物利用了成熟的网络隔离技术和数据摆渡技术，并结合工业控制领域信息化的特点与要求，在充实发挥隔离特性的同时，保障生产控制系统中的数据宁静有效的通报 。东森平台工业网闸模拟人工在两个隔离的网络之间进行信息交换，使得两个网络之间不存在依据TCP/IP协议进行数据包转发，只有格式化的数据块进行的“无协议摆渡”，被隔离的两个网络之间完全接纳私有方式通报，而不具备互通性 。东森平台工业网闸，只允许生产控制网收罗的数据流向管理网，可允许切合控制网传输协议的数据返回到控制网络，不容许任何其它数据返回到控制网络，同时对流经的数据报文进行严格协议格式检查和内容过滤，以保证生产控制网和管理网的通讯宁静 。
功效特点
- 高速的宁静隔离芯片和交换芯片，双摆渡传输技术，有力提高数据交换性能 。
- 友好的图形化界面，宁静的HTTPS远程管理，并提供密码和证书的认证方式 。
- 工业协议的指令控制，对OPC、Modbus/TCP、IEC104等协议进行指令控制，如OPC Item过滤、Modbus功效码过滤、IEC104遥调控制等 。
- 工业协议的深度解析，对OPC、Modbus/TCP、IEC104等协议进行数据还原，对协议格式及内容进行合规检查 。
- 宁静的内外网独立管理机制，内外网接纳独立的操作系统，互不信任，提供双重保障 。
- 宁静的“2＋1”的系统架构，即 “内网主机”＋“交换隔离矩阵”＋“外网主机”，实现真正的宁静隔离 。
技术优势
-
高可靠性设计
领先的自身可靠性设计：电源冗余、双机热备、端口冗余、链路聚合，结合独占的冗余双系统技术，提供高可靠性保障 。
-
智能白名单技术
专有算法智能比对正确协议格式/数据内容“白名单”,实现对种种畸形攻击数据报文的拦截 。
-
宁静的操作系统
专有抗DDOS内核的VenusenseGAP通用宁静平台，固化于内外网主机硬件中，不能被随意修改 。
-
专业的隔离硬件
专有隔离交换� ？槭迪只谟布哪哺衾�，芯片将数据块转化为自有协议格式的数据包 。
京公网安备11010802024551号