工業(yè)網(wǎng)閘解決方案白皮書

1、 工業(yè)網(wǎng)閘解決方案白皮書 目錄工業(yè)網(wǎng)閘需求分析產(chǎn)品簡介功能特點技術(shù)優(yōu)勢典型應(yīng)用用戶價值需求分析SCADA系統(tǒng)以及DCS分散控制系統(tǒng)廣泛地應(yīng)用在各生產(chǎn)行業(yè)的生產(chǎn)控制過程中，由于擔(dān)心生產(chǎn)控制網(wǎng)被攻擊，往往將生產(chǎn)網(wǎng)和管理網(wǎng)完全隔離。為了獲取現(xiàn)場的生產(chǎn)數(shù)據(jù)，許多企業(yè)采用拷盤或人工傳遞的方式傳送信息。隨著兩化融合和物聯(lián)網(wǎng)的發(fā)展，傳統(tǒng)的信息傳遞方式已無法滿足需求。2010年發(fā)生的“震網(wǎng)”病毒事件，更是暴露了U盤拷貝方式的嚴(yán)重弊端。在等保2.0（送審稿）工控安全擴展要求中，也提到了“工業(yè)控制系統(tǒng)與企業(yè)其他系統(tǒng)之間應(yīng)劃分為兩個區(qū)域，區(qū)域間應(yīng)采用相應(yīng)的技術(shù)隔離手段”、“禁止任何穿越區(qū)域邊界的E-Mail、Web

2、、Telnet、Rlogin、FTP等通用網(wǎng)絡(luò)服務(wù)”等內(nèi)容?？梢?，工業(yè)生產(chǎn)網(wǎng)與管理網(wǎng)之間需要更安全的傳遞方式和有效的技術(shù)隔離手段。產(chǎn)品簡介產(chǎn)品簡介天清安全隔離與信息交換系統(tǒng)-工業(yè)網(wǎng)閘是啟明星辰集團自主研發(fā)的工業(yè)網(wǎng)閘產(chǎn)品。該產(chǎn)品利用了成熟的網(wǎng)絡(luò)隔離技術(shù)和數(shù)據(jù)擺渡技術(shù)，并結(jié)合工業(yè)控制領(lǐng)域信息化的特點與要求，在充分發(fā)揮隔離特性的同時，保障生產(chǎn)控制系統(tǒng)中的數(shù)據(jù)安全有效的傳遞。啟明星辰工業(yè)網(wǎng)閘模擬人工在兩個隔離的網(wǎng)絡(luò)之間進行信息交換，使得兩個網(wǎng)絡(luò)之間不存在依據(jù)TCP/IP協(xié)議進行數(shù)據(jù)包轉(zhuǎn)發(fā)，只有格式化的數(shù)據(jù)塊進行的“無協(xié)議擺渡”，被隔離的兩個網(wǎng)絡(luò)之間完全采用私有方式傳遞，而不具備互通性。啟明星辰工業(yè)網(wǎng)閘

3、，只允許生產(chǎn)控制網(wǎng)采集的數(shù)據(jù)流向管理網(wǎng)，可允許符合控制網(wǎng)傳輸協(xié)議的數(shù)據(jù)返回到控制網(wǎng)絡(luò)，不容許任何其它數(shù)據(jù)返回到控制網(wǎng)絡(luò)，同時對流經(jīng)的數(shù)據(jù)報文進行嚴(yán)格協(xié)議格式檢查和內(nèi)容過濾，以保證生產(chǎn)控制網(wǎng)和管理網(wǎng)的通訊安全。功能特點高速的安全隔離芯片和交換芯片，雙擺渡傳輸技術(shù)，有力提高數(shù)據(jù)交換性能。友好的圖形化界面，安全的HTTPS遠程管理，并提供密碼和證書的認(rèn)證方式。工業(yè)協(xié)議的指令控制，對OPC、Modbus/TCP、IEC104等協(xié)議進行指令控制，如OPC Item過濾、Modbus功能碼過濾、IEC104遙調(diào)控制等。工業(yè)協(xié)議的深度解析，對OPC、Modbus/TCP、IEC104等協(xié)議進行數(shù)據(jù)還原，對協(xié)

4、議格式及內(nèi)容進行合規(guī)檢查。安全的內(nèi)外網(wǎng)獨立管理機制，內(nèi)外網(wǎng)采用獨立的操作系統(tǒng)，互不信任，提供雙重保障。安全的“21”的系統(tǒng)架構(gòu)，即 “內(nèi)網(wǎng)主機”“交換隔離矩陣”“外網(wǎng)主機”，實現(xiàn)真正的安全隔離。技術(shù)優(yōu)勢高可靠性設(shè)計領(lǐng)先的自身可靠性設(shè)計：電源冗余、雙機熱備、端口冗余、鏈路聚合，結(jié)合獨有的冗余雙系統(tǒng)技術(shù)，提供高可靠性保障。智能白名單技術(shù)專有算法智能比對正確協(xié)議格式/數(shù)據(jù)內(nèi)容“白名單”,實現(xiàn)對各種畸形攻擊數(shù)據(jù)報文的攔截。安全的操作系統(tǒng)專有抗DDOS內(nèi)核的VenusenseGAP通用安全平臺，固化于內(nèi)外網(wǎng)主機硬件中，不能被隨意修改。專業(yè)的隔離硬件專有隔離交換模塊實現(xiàn)基于硬件的安全隔離，芯片將數(shù)據(jù)塊轉(zhuǎn)化為自有協(xié)議格式的數(shù)據(jù)包。典型應(yīng)用案例說明某工廠網(wǎng)絡(luò)可以分為三層：管理協(xié)同層、生產(chǎn)管理層、生產(chǎn)制造層。管理協(xié)同層MES服務(wù)器通過通用網(wǎng)閘與MES客戶端進行同步數(shù)據(jù)。生產(chǎn)管理層的MES客戶端通過工業(yè)安全隔離網(wǎng)閘訪問OPC服務(wù)器，進行采集數(shù)據(jù)，使用OPC應(yīng)用數(shù)據(jù)傳輸功能。用戶價值啟明星辰工業(yè)網(wǎng)閘，利用成熟的網(wǎng)絡(luò)隔離技術(shù)和數(shù)據(jù)擺渡技術(shù)，并結(jié)合工業(yè)控