产品简介

工控安全隔离网闸（工控安全隔离与信息交换系统）是专门为工业网络应用设计的安全隔离设备，用于解决控制网络如何安全接入信息网络的问题以及控制网络内部不同安全区域之间安全防护的问题。工控安全隔离网闸产品使用双独立主机“2+1”硬件架构，双主机之间采用自主开发的网络隔离技术，彻底阻断不同安全区域之间的直接通讯。同时通过内嵌的高性能工业通信软件，实现对OPC、Modbus、DNP3等主流工业通讯协议和规约进行数据的过滤和摆渡，为工业控制系统网络间的实时数据交换提供“安全通道”。

产品特点

 现场数据汇聚和分类共享

产品支持将控制网络的数据进行分类采集和转发；可以同时与不同的实时数据库交换数据，如PHD、PI、iHistorition、pSpace等；将同一控制系统的不同类型数据，分别共享给各种信息系统；减少隐患结点，方便维护管理；安全接入、双向认证

 双数据摆渡模式

产品支持针对工业现场数据通信需要，提供测点数据的解析和安全保护；支持使用自主开发的安全数据传输方式支持数据库、视频等常规IT流量等更为多样化的网络环境中的数据摆渡。

 测点级访问控制

产品可以指定在控制端允许或不允许接入哪些测点，从而实现隔离网关对于现场设备数据读取范围的控制；当信息端存在多个上位系统时，隔离网关可以指定哪些测点允许暴露给哪个上位系统，哪些测点要进行屏蔽，从而实现现场设备数据进入信息网络之后的定向传输管理。产品支持当测点可见时，隔离网关可以给每个测点赋予“只读”或“读写”两种不同的权限。当设为“只读”权限时，所有数据回置操作被禁止从而实现单向数据传输，达到保护现场设备安全的目的。

 多重系统可靠性保障署

支持诊断子系统，实时检测系统内各进程、线程的运行状态，当发现异常时自动产生报警信息，并在符合条件的情况下启动自动恢复逻辑；

支持I/O通信子系统具备完善的故障自动恢复功能；

支持双侧主机均有独立的软件看门狗和硬件看门狗，时刻监视系统状态，保证设备的稳定运行。

 分布部署、集中管理

支持模板化配置方法，减少重复工作；层次化统一管理模式，提高工作效率；远程配置维护管理，可对通道和设备状态实时监测；

典型应用

产品应用部署拓扑图