博智工控安全隔离网闸是一款专门针对工业控制系统网络边界设计开发的工业安全隔离产品,系统采用“2+1” 物理结构,由内、外网主机系统和安全数据交换单元组成,工业网络数据通过过滤、检测、审计等一系列操作后,以“摆渡”的方式进行跨网数据交互,在保障安全隔离的前提下,实现数据安全交换。
博智工控安全隔离网闸是一款专门针对工业控制系统网络边界设计开发的工业安全隔离产品,系统采用“2+1” 物理结构,由内、外网主机系统和安全数据交换单元组成,工业网络数据通过过滤、检测、审计等一系列操作后,以“摆渡”的方式进行跨网数据交互,在保障安全隔离的前提下,实现数据安全交换。
高安全隔离 | 信息安全交换 | 丰富的工业协议解析 | 高可靠、低延时 |
采用“2+1”(内、外部主机系统+专用隔离装置)的物理结构,内、外主机系统独立运行,通过专用隔离装置进行连接,保证网络正常通信的同时,彻底阻断网络间的直接TCP/IP连接,切断攻击的载体,实现高安全隔离。 | 多角度保障信息的安全交换:物理层采用专用隔离硬件、链路层和应用层采用私有协议进行通信、数据“摆渡”时采用加密的方式传输。 | 支持多工业协议的深度解析;同时,可根据客户需求进行私有协议的定制开发。 | 采用工控级低延时数据处理网络架构,支持系统故障自恢复功能;支持双机热备、电源冗余、通道链路冗余等功能,可满足工控环境高可靠、低延时的要求。 |
安全的网络隔离 | 安全数据摆渡 | 工业协议深度解析 | 断线缓存 |
在物理层采用了两个独立高性能主机,每个主机系统分别具有独立的运算单元和存储单元,各自独立运行自主定制的操作系统,在保障安全隔离的前提下,实现业务数据的高速、可靠交换。 | 提供测点管控模式和隧道管控模式两种数据摆渡模式,数据“摆渡”时采用加密的方式传输。 | 支持各大主流工控网络协议,可以对工业协议进行解析,提取其中的关键字段(如:控制指令、寄存器区域、寄存器地址、数据范围等)进行访问控制。 | 支持信息端网络暂时性中断的情况下将控制端数据缓存在本地网关设备中,并不断检测信息端网络的连通性状态,当信息端网络连接恢复时将缓存的数据补报到监控系统中,保证数据的连续性。 |
客户群体
电力、石油、石化、轨道交通、烟草、煤炭、钢铁及智能制造等工业行业。
客户获益
在保证安全隔离的前提下,实现不同网络层级(如管理网与生产网)之间的数据安全交换,满足国家及行业对于安全隔离与信息交换的相关政策规范要求;以“摆渡”的方式进行数据交互,且数据在交互前经过内容审查(关键字、防病毒等),保证数据交互内容、交互过程的安全。