北信源工控隔离网关
立即咨询
首页
两种
摆渡模式
测点级
授权粒度
双主机
隔离结构
自动
断链补报
⚠️行业痛点与挑战
🔍上位系统要直连
管理系统要拿实时数据，厂家给的方案是直连数据库，等于把整段生产网敞开给信息网，安全部门不会签，讨论半年也定不下来。
⏱️整套数据搬过去
有的做法按库同步，把整张表复制到信息网，很多测点根本不需要，搬过去还多了泄密面，出了问题更难界定范围。
🧠断网就丢数据
链路抖一下，那几分钟的生产数据就没了，事后补不回来，报表上出现空洞没人解释得清，考核时被反复追问。上位系统那边看不出空缺。
🔗权限一刀切
要么全放开要么全不通，某个班组只需要看几个测点，做不到，只能多开一条线，线一多又没人管得住。多开一条线就多一个口子。
📉多台设备跑现场
站点分散，配置要一台台跑，改一个测点就要开车过去，来回一天，碰上雨雪天还得改期。现场还得带笔记本和串口线。
🚧设备死机没人管
装在无人值守的配电间，死机后要等下一次巡检才发现，中间的数据全断，恢复后也补不回来。恢复后也没人知道断过。
🎯产品定位与核心价值
定位是生产网与管理网之间的数据通道，只让数据过、不让连接过；解决上位系统要数据、生产网又不能被直接访问的矛盾。
💡业务价值导向
生产网隔离方案相关能力的价值以业务指标度量，从部署之初即明确效果口径。
🔁工程化落地
测点级摆渡与断线补报系统的实施方法与交付节奏成熟，上线到见效的路径可复制。
🧷开放协同架构
标准接口对接既有体系，生产网隔离方案能力按需叠加而非推倒重建。
⚙️核心能力详解
🧮双主机隔离
内外两个处理单元，中间只走摆渡通道，两端不建立直接连接，业务协议不穿透，任一端被攻破也到不了另一端。
🧱两种摆渡模式
测点管控模式按工业协议解析到测点做保护，隧道管控模式走加密数据传输，支持数据库与网管流量，按业务类型选模式。
⚡测点级授权
OPC 可控制到项，Modbus 可控制到寄存器，按可见范围与读写权限两个维度授权，越权请求直接拒绝并记数。越权请求留记录。
📊断线缓存
链路中断时数据缓存在本地并持续探测连通性，恢复后自动补报，保证时序连续，补报记录可按时间段查。
🌐集中配置
信息端配置工具可自发现网络中的网关，远程改配置、看测点状态、读设备日志，改完支持批量下发到同类站点。
🔧硬件看门狗
看门狗实时监视运行状态，异常时自动复位，适配无人值守站点，减少现场出勤，复位事件记入日志。复位记录可导出。
📐技术规格
| 产品名称 | 工控隔离网关 |
| 所属厂商 | 北信源 |
| 产品分类 | 工控安全·生产网隔离方案 |
| 核心能力 | 双主机隔离、两种摆渡模式、测点级授权 |
| 应用场景 | 电力站所数据上送、水务泵站与调度中心、轨道交通综合监控 |
| 能力延续 | 生产网隔离方案的版本迭代不要求测点级摆渡与断线补报系统场景重新配置 |
| 产品定位 | 工控隔离网关·工控安全领域的产品形态与应用边界 |
| 能力主线 | 生产网隔离方案·工控隔离网关的能力主线，配套工控隔离网关系统形成完整链路 |
| 部署方式 | 支持云端与私有化等多种交付形态（以官方为准） |
🏭典型应用场景
✈️电力站所数据上送
站内保护装置的数据经网关送到调度侧，只上送遥测与遥信，遥控命令一律不放行，上送周期按调度要求配置。按上送点位数与拒止的命令条数衡量。
🚗水务泵站与调度中心
泵站的液位、流量上送调度，调度侧只能读不能写，参数修改仍由站内就地完成，改动要留记录。按数据完整率与越权写请求数衡量。就地参数修改由站内班组执行，调度侧只做监视。
🔋轨道交通综合监控
车站设备监控数据送入综合监控，按测点白名单控制，清单外的点位直接丢弃并计数，白名单按季度重新过一遍。按白名单覆盖率与丢弃条数衡量。白名单变更要走审批并留版本号。
🌊厂区生产系统取数
生产管理系统需要实时产量与设备状态，网关按测点表开放读权限，写权限只留给少数调试账号并设时限。按开放测点数与临时授权次数衡量。调试账号用完当天由管理员回收。
🏗️链路抖动补数据
运营商链路不稳，网关缓存断网期间的数据，恢复后按时间序补报，上位系统按时间戳去重，重复入库的再手工清。按补报成功率与丢失点数衡量。去重规则由上位系统侧统一实现。
🚢多站点集中运维
区域运维在信息端用配置工具管理十几台网关，批量下发测点表，异常设备单独处理并记录处理结论。按批量下发成功率与现场出勤次数衡量。异常设备的处理结果要回填工单。
🏆典型应用案例
📦
先做测点表再做配置
上线前由工艺与自控共同确认测点清单，写明点名、类型、读写权限与更新周期，配置按表生成；没有表就上线，后面全靠补，补到最后没人认。收益按测点表覆盖率与配置返工次数核对。
🛫
读写权限分两套
读权限按岗位批量开，写权限只给调试账号并设时限，写完即回收；写操作单独留日志，每月核对一次还有谁持有。收益按写权限账号数与越权写拦截条数核对。写权限按人单独开，不按岗位批量给。
🏭
缓存容量按断网时长算
按最长的链路中断时长与点位更新频率估算缓存容量，留一倍余量；容量不足时先保关键点位，其余点位降频上送。收益按补报完整率与丢点条数核对。关键点位的定义由工艺确认，不能由信息侧单独定。
📦
配置工具集中管
把各站点网关纳入配置工具，测点表按模板批量下发，版本号统一登记；改配置前先备份，改完抽一个站点验证实际点位。收益按批量下发成功率与配置版本一致率核对。模板按站点类型分开，不能混用。
🔌接入方式
🖥️与 OPC 和 Modbus 设备
按协议类型配置采集通道，OPC 侧要拿到服务端地址与项列表，Modbus 侧要寄存器表与从站地址；表不准，配出来的点就是错的，联调时要逐点核对。点位表由成套商签字确认，变更走版本号。
☁️与生产管理系统和实时库
上送目标按接口对接，常见是实时库写入或消息队列；字段映射与时间戳格式要提前对齐，否则补报时会重复入库，清理起来很费事。消息队列要有消费确认，避免补报时重复堆积。
🤝与厂区监控平台
设备状态、摆渡日志与配置变更送到平台侧统一监视；网关本身没有策略下发通道时，配置仍靠专用工具，权限要单独管。平台侧只做监视，配置通道与监视通道要分开走。
🧩生态协同与能力底座
🧩自控与仪表成套商
测点表由成套商提供，网关按表配置；成套商换型后点位会变，变更要同步给网关维护人，否则上送的点位对不上现场设备。换型通知要同步到网关维护人。
🔗调度与上位系统厂商
上位系统的接口协议差异大，实施前要拿到接口文档与测试环境；没有测试环境时先在实验室搭最小系统验证，别直接在生产网试。接口文档要带版本号。
🌱属地运维班组
站点分散，日常巡检由属地班组做，网关指示灯含义与复位步骤要写成一页纸贴在机柜上，配上联系人电话。贴纸内容一年复核一次，电话号码变更即换。
🚀产品差异化特点
🌟按测点授权
授权粒度到项与寄存器，不是按地址段放行；按网段放行的做法，一个地址通了就等于整台设备通了，权限形同虚设。按网段放行的设备权限收不回来。
🆚断线缓存补报
链路恢复后自动补报并保持时序，上位系统不用另做补数逻辑；只做转发的设备断一次就丢一段，事后靠人工估。补报失败会自动重试，重试次数可配置。
🧬信息端集中管
配置工具放在信息端，不进生产网就能管理多台设备；必须进生产网才能配的做法，每次改点位都要办进场手续。配置工具只开给信息端的运维账号。
✅最佳实践
📝
测点表要三方签字
工艺、自控与信息三方各自确认测点含义与权限，签字后归档；口头确认的表，后期扯皮最多，出问题谁都不认。权限表按点位逐行签字确认，不留空白项。
🔄
先单站验证再推广
挑一个站点跑满一个月，验证补报、时序与上位系统兼容，再复制到其他站点；一站的问题没解决就铺开，返工量翻倍。试点期的报错日志要完整保留，便于厂家分析。
🎯
机柜环境写进方案
无人站点的温度、粉尘与供电质量要提前确认，宽温不等于免维护，电源要单独一路，别和照明共用。供电要配不间断电源，断电恢复后按顺序启动。
📈
变更留配置版本
每次改测点表都留版本号与变更人，出问题能回到上一版；没版本记录的现场，排障只能靠猜，猜错还会改坏。版本说明要写清改了哪些点位、由谁提出。
🗺️企业落地路径
1️⃣
测点梳理
三方确认测点清单与权限，产出测点表与网络接线图，标出需要反向通道的点位。点位清单与权限表一并交三方签字确认，作为配置依据。
2️⃣
单站试点
完成一个站点的部署与联调，跑通上送、断链补报与越权拒止，产出试点报告和遗留问题表。联调要覆盖断链、越权写入与重复补报三种情形。
3️⃣
批量推广
按站点复制，配置工具集中下发，统一版本号，产出站点清单与配置台账。站点清单逐站写明设备型号、固件版本与配置版本号，便于对账。
4️⃣
纳管与巡检
接入平台监控，巡检表单化，做一次全量点位核对，产出巡检记录与核对报告。巡检表按季度汇总，重复出现故障的站点列入改造计划。
💬常见问题 FAQ
是不是完全单向？
按模式不同：只上送数据的场景可配成单向，需要下发控制命令的场景要开反向通道并单独授权；选型时先说清有没有反向需求，别装完再改。
能传数据库流量吗？
隧道管控模式支持数据库与网管等常规流量，但只做通道不做库表级解析；需要按表过滤要在应用侧做，网关侧只能看到连接。库表级过滤在应用侧做，网关只保证通道。
OPC 能控到哪一级？
可控制到项一级，按项做可见范围与读写权限；OPC UA 的结构不同，要按具体版本确认后再定配置方式，不能套用旧版模板。项列表从设备侧导出，手工抄写容易漏项。
断网多久的数据能补？
取决于缓存容量与点位更新频率，按最长中断时长设计；超出容量的部分会被丢弃，丢点有日志记录，可按时间段统计。缓存容量在配置界面可见，水位到八成要提示。
两端时间不一致怎么办？
网关按采集时间打时间戳，上位系统按时间戳排序；两端要指同一时间源，否则补报后顺序会乱，报表按小时聚合时最明显。时间源要能容忍单点失效，配两个上游。
配置改错了怎么回？
配置工具保留历史版本，可回退；回退会重启摆渡进程，安排在夜间低峰并提前通知各站，回退前后各留一次点位快照。回退前把当前测点状态导出存档，便于比对。
两端还要不要开防火墙？
建议保留，网关不能当成孤立的防线；两端主机的访问控制按最小必要配置，只放行网关地址与端口，其他一律拒绝并记日志。主机侧只放行网关地址，其余规则按最小必要配。
隔离网关怎么验收？
看测点表与实际上送的一致性、断网补报的完整率、越权写请求是否被拒三项；抽一个测点做断链测试，现场看补报结果。断链测试安排在夜间低峰，做完恢复原状。
📄信息来源与免责声明
本页面由云巴巴整理，围绕生产网隔离方案产品能力编选，素材来源于北信源的公开产品介绍。
涉及测点级摆渡与断线补报系统的技术参数与功能范围以官方发布口径为准，页面内容不构成技术承诺。
云巴巴可协助工控隔离网关的选型评估与接入规划，提供适配建议与实施资源对接。
产品推荐
Marketingforce迈富时的多元媒体发布，把写稿、送审、排期、上线与留痕串成一条渠道作业线，企业面对的是一份稿件与一张排期表，而不是几十个媒体联系人。
天清汉马USG防火墙采用多核硬件架构和一体化的软件设计，集防火墙、VPN、内容过滤、上网行为管理、IPv6/IPv4双协议栈、抗拒绝服务攻击（Anti-DoS）等多种安全技术于一身，全面支持QoS、高可用性（HA）、日志审计等功能，高性能、绿色低炭。
吉美智慧智能安防综合管理平台，核心集成 AR 多源视频融合指挥系统与智慧园区管理系统。基于泛数据接入底座构建，适配各行业安防需求；依托物联网、AR、智能分析等技术，将资源信息以标签叠加实时视频，实现立体化防控指挥，同时支持综合业务管理，助力企业 / 园区提升安防管控效率与可视化指挥能力。
羽山数据泛互联网身份认证解决方案，整合手机二要素核验 API 与运营商身份核验 SDK。支持手机号实名信息核验、运营商数据比对及多维度身份认证，通过高精准接口、实时响应提升核验效率。覆盖互联网多场景认证需求，是企业级身份认证优选方案。
数字化社区
视频
文章
