立即咨询

电话咨询

微信咨询

立即试用
商务合作

工业网闸

天清安全隔离与信息交换系统(工业网闸)是启明星辰集团自主研发的工业网闸产品,利用成熟的网络隔离技术和数据摆渡技术,结合工业控制领域信息化的特点与要求,在充分发挥隔离特性的同时,保障生产控制系统中的数据安全有效的传递。
立即咨询
需求分析

SCADA系统以及DCS分散控制系统广泛地应用在各生产行业的生产控制过程中,由于担心生产控制网被攻击,往往将生产网和管理网完全隔离。为了获取现场的生产数据,许多企业采用拷盘或人工传递的方式传送信息。随着两化融合和物联网的发展,传统的信息传递方式已无法满足需求。2010年发生的“震网”病毒事件,更是暴露了U盘拷贝方式的严重弊端。在等保2.0(送审稿)工控安全扩展要求中,也提到了“工业控制系统与企业其他系统之间应划分为两个区域,区域间应采用相应的技术隔离手段”、“禁止任何穿越区域边界的E-Mail、Web、Telnet、Rlogin、FTP等通用网络服务”等内容。可见,工业生产网与管理网之间需要更安全的传递方式和有效的技术隔离手段。

 

 

产品简介

天清安全隔离与信息交换系统-工业网闸是启明星辰集团自主研发的工业网闸产品。该产品利用了成熟的网络隔离技术和数据摆渡技术,并结合工业控制领域信息化的特点与要求,在充分发挥隔离特性的同时,保障生产控制系统中的数据安全有效的传递。启明星辰工业网闸模拟人工在两个隔离的网络之间进行信息交换,使得两个网络之间不存在依据TCP/IP协议进行数据包转发,只有格式化的数据块进行的“无协议摆渡”,被隔离的两个网络之间完全采用私有方式传递,而不具备互通性。启明星辰工业网闸,只允许生产控制网采集的数据流向管理网,可允许符合控制网传输协议的数据返回到控制网络,不容许任何其它数据返回到控制网络,同时对流经的数据报文进行严格协议格式检查和内容过滤,以保证生产控制网和管理网的通讯安全。

 
功能特点

高速的安全隔离芯片和交换芯片,双摆渡传输技术,有力提高数据交换性能。
友好的图形化界面,安全的HTTPS远程管理,并提供密码和证书的认证方式。
工业协议的指令控制,对OPC、Modbus/TCP、IEC104等协议进行指令控制,如OPC Item过滤、Modbus功能码过滤、IEC104遥调控制等。
工业协议的深度解析,对OPC、Modbus/TCP、IEC104等协议进行数据还原,对协议格式及内容进行合规检查。
安全的内外网独立管理机制,内外网采用独立的操作系统,互不信任,提供双重保障。
安全的“2+1”的系统架构,即 “内网主机”+“交换隔离矩阵”+“外网主机”,实现真正的安全隔离。

 
技术优势
 

高可靠性设计

领先的自身可靠性设计:电源冗余、双机热备、端口冗余、链路聚合,结合独有的冗余双系统技术,提供高可靠性保障。

智能白名单技术

专有算法智能比对正确协议格式/数据内容“白名单”,实现对各种畸形攻击数据报文的拦截。

安全的操作系统

专有抗DDOS内核的VenusenseGAP通用安全平台,固化于内外网主机硬件中,不能被随意修改。

专业的隔离硬件

专有隔离交换模块实现基于硬件的安全隔离,芯片将数据块转化为自有协议格式的数据包。
典型应用
 

 

 

案例说明


某工厂网络可以分为三层:管理协同层、生产管理层、生产制造层。管理协同层MES服务器通过通用网闸与MES客户端进行同步数据。生产管理层的MES客户端通过工业安全隔离网闸访问OPC服务器,进行采集数据,使用OPC应用数据传输功能。

用户价值

启明星辰工业网闸,利用成熟的网络隔离技术和数据摆渡技术,并结合工业控制领域信息化的特点与要求,通过对常用工业协议的深度解析和智能过滤,在充分发挥了隔离特性的同时,保障生产控制网络和管理网之间数据的安全有效的传递。

产品推荐

道一云生产制造行业防倾倒货架平台
道一云生产制造行业防倾倒货架平台,通过货架监测硬件实时传回的数据,以svg的形式动态呈现,通过七巧plus自定义页面展示当前各个货架上的传感器状态,是正常还是离线还是报警。记录传感器设备基本信息,包括设备参数,设备状态,设备名称设备类型等等。发生异常数据自动生成整改任务清单,可对整改任务进行跟进。
免费试用
查看详情
数字冰雹联合作战态势可视化决策系统
数字冰雹的联合作战态势可视化决策系统,支持整合海量数据资源,支持作战情报数据的可视化显示、分析、监测、指挥研判,支持实时动态的战役级/战术级可视化监测、海陆空天电一体化战场环境仿真、多军兵种联合作战态势感知。
免费试用
查看详情
浪潮云DDoS高防
浪潮DDoS高防,通过DNS解析的方式,将业务流量牵引着至浪潮云的高防机房。流量经过过滤之后,浪潮机房将清洁流量送回客户的网站。
免费试用
查看详情
顶信短信平台
顶信短信平台,整合短信 / 彩信群发平台、通知类短信服务接口核心能力,还支持独立部署短信平台。可实现短信彩信批量发送、对接系统快速调用通知接口,适配企业个性化部署需求,覆盖营销推广、业务通知等场景,助力高效触达用户,保障短信服务稳定与数据安全。
免费试用
查看详情