工業(yè)現(xiàn)場(chǎng)網(wǎng)絡(luò)環(huán)境非常脆弱，對(duì)網(wǎng)絡(luò)干擾、XX入侵、非常敏感，一旦遭到破壞，對(duì)生產(chǎn)環(huán)境可能造成巨大損害，甚*會(huì)造成災(zāi)難性的事故。工業(yè)安全隔離網(wǎng)閘作為工業(yè)專用的安全防護(hù)工具，從設(shè)計(jì)初就考慮到了工業(yè)現(xiàn)場(chǎng)網(wǎng)絡(luò)所面臨的眾多風(fēng)險(xiǎn)。從體系上考慮，集成眾多安全手段，有針對(duì)性的對(duì)工控網(wǎng)絡(luò)所面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行防護(hù)。

系統(tǒng)采用專用隔離設(shè)備分隔內(nèi)端主機(jī)系統(tǒng)和外端主機(jī)系統(tǒng)，與傳統(tǒng)意義上的網(wǎng)閘*大的不同的是內(nèi)網(wǎng)內(nèi)置一個(gè)龐大的南向協(xié)議庫(kù)，可對(duì)各種協(xié)議靈活適配，內(nèi)外網(wǎng)主機(jī)采用非IP層的私有通信協(xié)議進(jìn)行傳輸，讓支持傳統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)的所有協(xié)議均失效，從原理上實(shí)現(xiàn)切斷所有的TCP連接，包括 UDP、ICMP 等其他各種協(xié)議，使各種惡意程序無(wú)法通過(guò)安全隔離網(wǎng)閘進(jìn)入內(nèi)網(wǎng)側(cè)。系統(tǒng)支持設(shè)備密鑰、工程參數(shù)的管理、備份與恢復(fù)。

?  滿足工業(yè)等保和能耗平臺(tái)通信接入的安全防護(hù)升級(jí)要求

?  工業(yè)級(jí)一體化終端產(chǎn)品，通過(guò)CE、FC的電磁兼容測(cè)試

?  采用“2+1”（雙主機(jī)+軟硬件隔離）架構(gòu)

?  外網(wǎng)側(cè)可作為堡壘機(jī)防御攻擊，內(nèi)網(wǎng)側(cè)數(shù)據(jù)采集和協(xié)議分析

?  雙電源供電模式和單電源蜂鳴報(bào)警，保障設(shè)備穩(wěn)定運(yùn)行

?  支持雙機(jī)熱備冗余，保障系統(tǒng)可靠運(yùn)行

?  外網(wǎng)側(cè)和內(nèi)網(wǎng)側(cè)通過(guò)軟硬件有效隔離

?  內(nèi)網(wǎng)側(cè)采用網(wǎng)口和串口支持采集Modbus、DLT645、T188、IEC104、PLC、OPCDA、OPCUA等標(biāo)準(zhǔn)協(xié)議，外網(wǎng)側(cè)支持能耗國(guó)標(biāo)、MQTT定制、HTTP定制、遠(yuǎn)程運(yùn)維等行業(yè)專用協(xié)議

?  采用模塊化、可擴(kuò)展、低功耗、高度集成、配置靈活