隨著工業(yè)化與信息化的深度融合，來自信息網絡的安全威脅正逐步給工業(yè)控制系統(tǒng)帶來極大的安全隱患，"震網"病毒事件充分反映出工業(yè)控制系統(tǒng)信息安全面臨的嚴峻形勢。為此急需一種能應用于工業(yè)控制環(huán)境的網絡安全隔離與信息交換系統(tǒng)對工業(yè)控制系統(tǒng)進行安全防護。
針對工控信息的安全現狀，和利時開發(fā)出了基于雙CPU架構與通訊白名單的GM系列工業(yè)數采安全網閘，可以有效解決這些網絡安全問題。工業(yè)數采安全網閘專門針對電力、石化、化工等工業(yè)控制系統(tǒng)特點進行設計。
產品功能：
1. 雙CPU架構設計
依托"雙主機數據處理單元+可配置物理隔離開關"，實現應用層、鏈路層、物理層多重安全隔離防護，私有協議邏輯軟隔離從原理上切斷所有的TCP/IP連接，使網絡病毒與黑客攻擊無法穿透GM系列工業(yè)數采安全網閘。物理鏈路單向硬隔離，保障了工業(yè)生產數據高效可靠的向外傳輸過程中，現場控制環(huán)境的絕對安全。
2. 通訊白名單設計
在數據通訊前，需通過產品內置的離線組態(tài)軟件建立通訊白名單，限定通訊內容。只有通訊白名單內的數據點才允許穿過工業(yè)數采安全網閘進行通訊，可以選擇性的對通訊數據過濾，保證只有可信協議、可控數據進行傳輸。
3. 豐富的采集與轉發(fā)協議
支持多種主流工業(yè)通訊協議的數據轉換：OPC DA/UA/AE服務器、OPC DA/UA/AE客戶端、Modbus主站/從站、Modbustcp主站/從站、AB 以太網協議、Siemens S7協議、IEC104主站/從協站議、DNP3主站/從站協議、和利時公司M5/M6/M7系統(tǒng)數據及LK/LKS/LE/MC全系列PLC硬件、SQLServer /MySQL/Oracle等關系數據庫、MQTT協議、DLT645協議、HJ212 協議、376.1協議等。
性能指標：
1. 關鍵配置全面升級，產品性能提高2-3 倍，最佳通訊點數50000 點；
2. 網閘安全側配屬4 對10M/100M/1000M 自適應業(yè)務網口，可接4 套互相獨立的冗余網絡DCS系統(tǒng)；
3. 硬件全部采用工業(yè)級芯片，IP40 防護、無風扇、鋁合金全封閉設計，適合全天候、嚴苛惡劣環(huán)境；
4. 安全側與開放側各配屬1 對管理網口，與業(yè)務網口隔離，用于對網閘進行安全管理；
亮點優(yōu)勢：
1. 邏輯隔離：雙主機架構、協議隔離，切斷TCP/IP網絡的直連通道。
2. 物理阻斷：物理隔離單元，在物理鏈路上控制數據流向，單向或雙向可選，實現數據傳輸的絕對安全。
3. 工控協議深度解析：網絡層、應用層多級防護，深度解析多種工控協議。
4. 主機加固：系統(tǒng)加固，網絡防火墻抗攻擊，識別并抵御SYN Flood 攻擊、UDP Flood 攻擊、ICMP Flood 攻擊、Pingofdeath 攻擊，保證設備自身安全。
5. 身份驗證：三權用戶管理、 相互獨立，相互制約 ，安全登錄 。
6. 協議轉發(fā)：支持數據源和轉發(fā)點之間一對一、一對多的相互轉發(fā)。
7. 主備冗余：支持通道冗余，雙機熱備，冗余雙電源，提高數據傳輸穩(wěn)定性。
