工業(yè)網閘解決方案白皮書

1、 工業(yè)網閘解決方案白皮書 目錄工業(yè)網閘需求分析產品簡介功能特點技術優(yōu)勢典型應用用戶價值需求分析SCADA系統(tǒng)以及DCS分散控制系統(tǒng)廣泛地應用在各生產行業(yè)的生產控制過程中，由于擔心生產控制網被攻擊，往往將生產網和管理網完全隔離。為了獲取現(xiàn)場的生產數據，許多企業(yè)采用拷盤或人工傳遞的方式傳送信息。隨著兩化融合和物聯(lián)網的發(fā)展，傳統(tǒng)的信息傳遞方式已無法滿足需求。2010年發(fā)生的“震網”病毒事件，更是暴露了U盤拷貝方式的嚴重弊端。在等保2.0（送審稿）工控安全擴展要求中，也提到了“工業(yè)控制系統(tǒng)與企業(yè)其他系統(tǒng)之間應劃分為兩個區(qū)域，區(qū)域間應采用相應的技術隔離手段”、“禁止任何穿越區(qū)域邊界的E-Mail、Web

2、、Telnet、Rlogin、FTP等通用網絡服務”等內容?？梢姡I(yè)生產網與管理網之間需要更安全的傳遞方式和有效的技術隔離手段。產品簡介產品簡介天清安全隔離與信息交換系統(tǒng)-工業(yè)網閘是啟明星辰集團自主研發(fā)的工業(yè)網閘產品。該產品利用了成熟的網絡隔離技術和數據擺渡技術，并結合工業(yè)控制領域信息化的特點與要求，在充分發(fā)揮隔離特性的同時，保障生產控制系統(tǒng)中的數據安全有效的傳遞。啟明星辰工業(yè)網閘模擬人工在兩個隔離的網絡之間進行信息交換，使得兩個網絡之間不存在依據TCP/IP協(xié)議進行數據包轉發(fā)，只有格式化的數據塊進行的“無協(xié)議擺渡”，被隔離的兩個網絡之間完全采用私有方式傳遞，而不具備互通性。啟明星辰工業(yè)網閘

3、，只允許生產控制網采集的數據流向管理網，可允許符合控制網傳輸協(xié)議的數據返回到控制網絡，不容許任何其它數據返回到控制網絡，同時對流經的數據報文進行嚴格協(xié)議格式檢查和內容過濾，以保證生產控制網和管理網的通訊安全。功能特點高速的安全隔離芯片和交換芯片，雙擺渡傳輸技術，有力提高數據交換性能。友好的圖形化界面，安全的HTTPS遠程管理，并提供密碼和證書的認證方式。工業(yè)協(xié)議的指令控制，對OPC、Modbus/TCP、IEC104等協(xié)議進行指令控制，如OPC Item過濾、Modbus功能碼過濾、IEC104遙調控制等。工業(yè)協(xié)議的深度解析，對OPC、Modbus/TCP、IEC104等協(xié)議進行數據還原，對協(xié)

4、議格式及內容進行合規(guī)檢查。安全的內外網獨立管理機制，內外網采用獨立的操作系統(tǒng)，互不信任，提供雙重保障。安全的“21”的系統(tǒng)架構，即 “內網主機”“交換隔離矩陣”“外網主機”，實現(xiàn)真正的安全隔離。技術優(yōu)勢高可靠性設計領先的自身可靠性設計：電源冗余、雙機熱備、端口冗余、鏈路聚合，結合獨有的冗余雙系統(tǒng)技術，提供高可靠性保障。智能白名單技術專有算法智能比對正確協(xié)議格式/數據內容“白名單”,實現(xiàn)對各種畸形攻擊數據報文的攔截。安全的操作系統(tǒng)專有抗DDOS內核的VenusenseGAP通用安全平臺，固化于內外網主機硬件中，不能被隨意修改。專業(yè)的隔離硬件專有隔離交換模塊實現(xiàn)基于硬件的安全隔離，芯片將數據塊轉化為自有協(xié)議格式的數據包。典型應用案例說明某工廠網絡可以分為三層：管理協(xié)同層、生產管理層、生產制造層。管理協(xié)同層MES服務器通過通用網閘與MES客戶端進行同步數據。生產管理層的MES客戶端通過工業(yè)安全隔離網閘訪問OPC服務器，進行采集數據，使用OPC應用數據傳輸功能。用戶價值啟明星辰工業(yè)網閘，利用成熟的網絡隔離技術和數據擺渡技術，并結合工業(yè)控