數(shù)據(jù)采集接口網(wǎng)關(guān)Gat

數(shù)據(jù)釆集接口網(wǎng)關(guān)Gateway數(shù)據(jù)采集接口網(wǎng)關(guān)GatewayForeverCreditGateway數(shù)據(jù)采集接口網(wǎng)關(guān)是3北京華恒信遠(yuǎn)專門為工業(yè)標(biāo)準(zhǔn)通訊接口OPCServer軟件■數(shù)據(jù)采集接口軟件配套定制開發(fā)的一款嵌入式硬件產(chǎn)品腫置兩個標(biāo)準(zhǔn)RS-232串口（其中一個串口可以通過跳線設(shè)■成RS-485）和兩個RJ45以太網(wǎng)口，型號為Gateway-227B，如下圖所示：此外"還有Gateway-240B.Gateway-230B等嵌入式工控機(jī)型號，如下圖所示。該設(shè)備操作系統(tǒng)有Windows.Linux兩種.其功能與特點如下：1、OPC服務(wù)器：可連接DCS、PLC等控制系統(tǒng)，讀寫實時數(shù)據(jù)■包裝成OPCServer工業(yè)標(biāo)準(zhǔn)通訊接口.提供給實時數(shù)據(jù)庫系統(tǒng)■先進(jìn)控制系統(tǒng)和MES系統(tǒng)集成商；2、安全隔離：當(dāng)數(shù)據(jù)采集接口網(wǎng)關(guān)為實時數(shù)據(jù)庫系統(tǒng)提供實時數(shù)據(jù)時，它一般位于自動化控制系統(tǒng)和實時數(shù)據(jù)庫服務(wù)器之間，由于數(shù)據(jù)采集接口網(wǎng)關(guān)采用了內(nèi)■單向數(shù)據(jù)傳輸技術(shù)河達(dá)到自動化控制系統(tǒng)和實時數(shù)據(jù)庫服務(wù)器之間的安全隔離目的。3、該產(chǎn)品操作系統(tǒng)、數(shù)據(jù)采集程序等均固化，不可修改。一旦被修改，重新啟動后，自動恢復(fù)到初始狀態(tài)，可防止病毒以及黑客軟件攻擊。:^m^aR醫(yī)尹尸凹奈Mwopcsk尸p尸PHD?)?3Km^3博?SMSMlsffl??M0mRPSMBma畫FGSafety?ssASH9畫MSBSSSJd19卅mE鹽罠幕g§-$H?Bm靜區(qū)H設(shè)在國內(nèi)越來越普及，由于擔(dān)心控制網(wǎng)被攻擊，企業(yè)往往要求企業(yè)信息化系統(tǒng)集成商將控制網(wǎng)和管理網(wǎng)絡(luò)完全隔離。憑借雄厚的技術(shù)實力和豐富的項目經(jīng)驗，北京華恒信遠(yuǎn)為解決工業(yè)控制網(wǎng)和管理網(wǎng)絡(luò)連接而帶來的網(wǎng)絡(luò)安全問題朋制了專門針對控制網(wǎng)絡(luò)和管理網(wǎng)絡(luò)連接保護(hù)的管控單向物理隔離網(wǎng)閘Safety，Safety只允許DCS控制網(wǎng)采集的數(shù)據(jù)流向管理網(wǎng)，不容許任何數(shù)據(jù)返回到控制網(wǎng)絡(luò)。Safety已經(jīng)成功地應(yīng)用于電力.石化等大型國有企業(yè)。采用絕對安全的單向物理隔離技術(shù)解決了企業(yè)領(lǐng)導(dǎo)對企業(yè)信息化系統(tǒng)安全的擔(dān)憂，獲得極大的好評。前國內(nèi)普通網(wǎng)閘產(chǎn)品很多，企業(yè)購買普通網(wǎng)閘應(yīng)用企業(yè)信息化管控之間的進(jìn)行安全隔離時，主要實現(xiàn)了限定IP及端口通訊，實質(zhì)仍然進(jìn)行雙向TCP/IP通訊，與防火墻、三層交換機(jī)、路由器實現(xiàn)的功能類似；即使設(shè)置成單向，也是通過軟件設(shè)置來實現(xiàn)，沒有實現(xiàn)絕對單向物理隔離■并且如果普通網(wǎng)閘設(shè)備配置成單向通訊■網(wǎng)閘設(shè)備提供商一般不提供配套的數(shù)據(jù)采集及傳輸軟件JS要系統(tǒng)集成商自己開發(fā)數(shù)據(jù)采集及傳輸軟件，增加了系統(tǒng)集成商系統(tǒng)集成的難度；普通網(wǎng)閘主要功能是用于過濾不良的上網(wǎng)信息注要應(yīng)用于政府機(jī)關(guān)等各行各業(yè)，功能很多，并不是針對管控隔離專用，同事價格也特別昂貴啟前該類普通網(wǎng)閘產(chǎn)品在企業(yè)信息化的管理和控制網(wǎng)絡(luò)之間的安全隔離應(yīng)用不是很普及。戻?IHSSSSasSafety?afi番3畫s禪方.^SSBSSS富：◎DC刃PLC器?？?1±畫j@04HISSSSS3S3S0$1msssmasssss企業(yè)管理信息系統(tǒng)（ERP.曲0仏ME念等）!實時數(shù)據(jù)庫服勢器亠匚J＞實時數(shù)據(jù)發(fā)布服務(wù)謝IL1VI.-J-'.i；-J-'.i；;咒時數(shù)掃庫服務(wù)器ForewerQreditEixQ$-lPI、AspeninfoPIus.21、HoneywelIPHD'.InstepeDNA^V^onderwarHistorian^GEFanuciHistorians』1■YYWYWVV/YYWYYWYYWYYVV\AVVrYWVVrVrYWVVrVL數(shù)據(jù)采集接口機(jī)（數(shù)據(jù)采集軟件）屮I①卩6.!亠（一）-控制系統(tǒng)屮6.DCS,7>電力綜合自動化屮PLS8x實驗室管理系統(tǒng)LW辭SC^DAp9x數(shù)振采集摸塊QDCS,7>電力綜合自動化屮PLS8x實驗室管理系統(tǒng)LW辭SC^DAp9x數(shù)振采集摸塊Q4、上位機(jī)組態(tài)軟件心10、爹功能電能衰等餐能儀隸屮瓷電站自動化心1K瓷電站自動化心該設(shè)備的控制系統(tǒng)側(cè)可以采集DCS等控制系統(tǒng)實時數(shù)據(jù)（通過OPC等協(xié)議），將實時數(shù)據(jù)通過絕對單向物理隔離傳輸?shù)焦芾硇畔⑾到y(tǒng)側(cè)，重新包裝成OPCServer，將實時數(shù)據(jù)提供給實時數(shù)據(jù)庫系統(tǒng)。該設(shè)備為雙主機(jī)系統(tǒng)■采用專利網(wǎng)絡(luò)隔離技術(shù)■從物理層徹底隔斷外網(wǎng)與DCS網(wǎng)絡(luò)的連接，保證了DCS等控制系統(tǒng)的安全，該設(shè)備支持OPC等工業(yè)標(biāo)準(zhǔn)通訊傳輸協(xié)議，數(shù)據(jù)吞吐量達(dá)到25000點/秒。典型應(yīng)用如下圖所示：

管理系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)采集接口機(jī)數(shù)據(jù)采集接口機(jī)OPCClient^戶端總腔隔離網(wǎng)閘控制系統(tǒng)網(wǎng)路DC5/PLC^控制系統(tǒng)控單向物理隔離網(wǎng)閘又稱數(shù)采安全防護(hù)網(wǎng)關(guān)，以下簡稱網(wǎng)關(guān)機(jī)，工作原理如下：數(shù)采安全防護(hù)網(wǎng)關(guān)Gatewayn內(nèi)置兩臺主機(jī)，從主機(jī)1到主機(jī)2是絕對單向物理隔離電路（網(wǎng)絡(luò)），從物理層進(jìn)行了隔離，信息只能從主機(jī)1單向傳輸?shù)街鳈C(jī)2從根本上杜絕了病毒和惡意攻擊。該設(shè)備具體工作流程如下主機(jī)1的一個以太網(wǎng)口連接DCS系統(tǒng)，主機(jī)1運行0PC2Safefy程序，0PC2Safety通過OPC協(xié)議從DCS系統(tǒng)獲取的實時數(shù)據(jù)發(fā)送到絕對單向物理隔離電路上，如果DCS系統(tǒng)沒有OPCServer軟件，則可以在主機(jī)1上安裝一套該DCS系統(tǒng)的OPCServer軟件，主機(jī)1和DCS系統(tǒng)之間可以通過TCP/IP進(jìn)行通訊。主機(jī)2的一個以太網(wǎng)口連接實時數(shù)據(jù)庫服務(wù)器，主機(jī)2運行OPC4Safety、CIM-IOForOPC兩個程序，OPC4Safety從絕對單向物理隔離電路上接收到從主機(jī)1發(fā)送過來的DCS系統(tǒng)實時數(shù)據(jù)，包裝成OPCServer，CIM-IOForOPC將OPC4Safety中的實時數(shù)據(jù)通過網(wǎng)絡(luò)傳輸，并且寫入實時數(shù)據(jù)庫服務(wù)器中。絕對單向物理輻禽電路?真正適用于工業(yè)SCADA的工業(yè)網(wǎng)絡(luò)安全防護(hù)裝置支持標(biāo)準(zhǔn)SCADA通信協(xié)議傳輸?shù)墓I(yè)網(wǎng)絡(luò)通信網(wǎng)關(guān)psaketyunk厝帑：?193s^scadaalmSCADAffisiF奇醫(yī)克：opnModbusS3?asw今1500雷口W9SK?凹瞬20?000TPSSHOIaR:?田事DeyPLnRTF超"ds^s,101躍?slsms^n有通用的網(wǎng)絡(luò)安全產(chǎn)品要么無法實現(xiàn)徹底的網(wǎng)絡(luò)阻斷，存在安全隱患;要么實現(xiàn)了網(wǎng)絡(luò)阻斷同時也阻斷了各種標(biāo)準(zhǔn)SCADA通信協(xié)議的傳輸。三維力控pSafetyLink系列網(wǎng)絡(luò)隔離式工業(yè)通信網(wǎng)關(guān)專用于解決工業(yè)SCADA控制網(wǎng)絡(luò)如何安全接入信息網(wǎng)絡(luò)（外網(wǎng)）的問題。pSafetyLink內(nèi)部為雙獨立主機(jī)架構(gòu)雙主機(jī)之間采用專有網(wǎng)絡(luò)隔離技術(shù)，徹底阻斷任何網(wǎng)絡(luò)形式的連接，同時pSafetyLink通過內(nèi)嵌的高性能工業(yè)通信軟件，支持各種主流工業(yè)SCADA通信標(biāo)準(zhǔn)，如:OPC、Modbus、DNP3等。適用領(lǐng)域：pSafetyLink適用于各種工業(yè)SCADA系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)典型應(yīng)用領(lǐng)域：流程工業(yè)DCS控制系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)；u電力系統(tǒng)現(xiàn)場IED設(shè)備的網(wǎng)絡(luò)安全防護(hù)；u軌道交通ISCS的網(wǎng)絡(luò)安全防護(hù)；u煤礦、冶金行業(yè)現(xiàn)場控制系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)；u典型應(yīng)用：

DRPIMuJh^'TCTDRPIMuJh^'TCT典型應(yīng)用1、基于OPC通信標(biāo)準(zhǔn)的MES應(yīng)用OPC標(biāo)準(zhǔn)由于其開放性和高效性，現(xiàn)在已被廣泛應(yīng)用于自動化控制領(lǐng)域及生產(chǎn)信息管理中。目前大多數(shù)DCS系統(tǒng)、SCADA系統(tǒng)對外都提供了OPCServer，以便為上層MES、生產(chǎn)調(diào)度等管理信息系統(tǒng)提供實時生產(chǎn)數(shù)據(jù)。同時幾乎所有的MES系統(tǒng)、生產(chǎn)調(diào)度系統(tǒng)的采集接口也都提供了OPCClient以便能實現(xiàn)對OPCServer數(shù)據(jù)的采氯然而OPCServer與OPCClient的通信依賴過程控制系統(tǒng)網(wǎng)絡(luò)與管理信息系統(tǒng)網(wǎng)絡(luò)的直接連通。管理信息系統(tǒng)的網(wǎng)絡(luò)出于業(yè)務(wù)需要一般要連接到互聯(lián)網(wǎng)絡(luò)，這樣會對過程控制系統(tǒng)網(wǎng)絡(luò)的安全帶來極大的隱患。如果在這兩種網(wǎng)絡(luò)之間接入常規(guī)的網(wǎng)安產(chǎn)品，如：防火墻、隔離裝置，要么網(wǎng)絡(luò)沒有徹底阻斷，始終存在著安全隱患；要么由于網(wǎng)安產(chǎn)品自身的限制在阻斷網(wǎng)絡(luò)的同時也阻斷了OPC通信。pSafetyLink的雙獨立主機(jī)系統(tǒng)分為控制端和信息端分別接入過程控制系統(tǒng)網(wǎng)絡(luò)和管理信息系統(tǒng)網(wǎng)絡(luò)，各自完成與OPCServer和OPCClient的通信同時兩主機(jī)之間采用PSL專用網(wǎng)絡(luò)隔離技術(shù)，在保證OPC數(shù)據(jù)快速交互的同時徹底阻斷了網(wǎng)絡(luò)的連接，保證了過程控制系統(tǒng)網(wǎng)絡(luò)的安全。2、基于Modbus、DNP3等通信規(guī)約的調(diào)度自動化應(yīng)用Modbus是基于PLC的一組通信協(xié)議。它已經(jīng)成為行業(yè)內(nèi)互相通信的標(biāo)準(zhǔn)協(xié)議虺是目前最常用的工業(yè)系統(tǒng)電子設(shè)備之間的連接方式。DNP3?0（分布式網(wǎng)絡(luò)協(xié)議）是使用在工序自動化系統(tǒng)各部件之間的通信協(xié)議規(guī)約。它主要用于像電力、水力等公用事業(yè)單位。此外，它的發(fā)展使得不同形式的數(shù)據(jù)獲取與控制設(shè)備之間的交流更為便利。調(diào)度自動化系統(tǒng)的后臺為了實時獲取現(xiàn)場設(shè)備的數(shù)據(jù)，經(jīng)常需要通過網(wǎng)絡(luò)使用Modbus、DNP3等通信規(guī)約進(jìn)行數(shù)據(jù)傳輸。然而調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與現(xiàn)場控制設(shè)備的直接連通嵐相當(dāng)于將控制系統(tǒng)直接暴露給外網(wǎng)而面臨被攻擊的可能。互聯(lián)網(wǎng)攻擊者可能會利用一些大型工程自動化軟件的安全漏洞獲取諸如發(fā)電廠.污水處理廠.天然氣管道以及其他大型設(shè)備的控制權(quán)，一旦這些控制權(quán)被不良意圖黑客所掌握，那么后果不堪設(shè)想。因為生產(chǎn)控制網(wǎng)絡(luò)中的計算機(jī)可以控制諸如發(fā)電機(jī)組、化學(xué)反應(yīng)釜、供水管閥門、烘干設(shè)備器材甚至核電站的hMSIS%a^￡A￡ll01躍alIK舟?§dls*SH.s$3^B3almSSBS^ModbuyDNP3?H?B§.asi9ssmi?t?B?psaletyLinkUSModbus*DNP3?iw95bumRm皿翼snd欝dlr賈噩smaffi￡Sil?^ississisffi?l?il￡3$o□LrJ￡P(guān)SD^S八npsafftyunk39s田翻今冒聲w9l^.assASIscada蜃aSCADA?s:OPCc-ienrotBwaBs劇工SSBS^旨：OPCServer;Modbusssrve?sss^.ls?9￡99ffi$?嚴(yán)罷冒溫舅PSL聲曹番9?dlr39m^*醫(yī)7盤沏盼Im.SCADA?B1蜃?:OPCAQient(臺OPCDA嚴(yán)PDA2?0bA3?0?AE嚴(yán)0)7ModbusMasterIEC6087?5?104AMasterDNP3.0Master"?7OPCAServer"ModbusSlave、IEC6