工业网闸

启明星辰工业网闸：天清安全隔离与信息交换系统

概述

在当今数字化时代，工业控制系统的安全问题日益凸显。启明星辰集团自主研发的天清安全隔离与信息交换系统（工业网闸），专为解决工业控制领域中的网络安全问题而设计。该系统利用先进的网络隔离技术和数据摆渡技术，确保生产控制系统中的数据安全有效地传递，同时满足工业控制领域信息化的特点与要求。

需求分析

随着“两化融合”和物联网的发展，传统的信息传递方式已无法满足现代工业的需求。特别是2010年“震网”病毒事件的发生，暴露了U盘拷贝方式的严重弊端。等保2.0（送审稿）工控安全扩展要求中也明确指出，工业控制系统与企业其他系统之间应采用相应的技术隔离手段，以保障数据安全。

产品简介

天清安全隔离与信息交换系统是启明星辰集团的工业网闸产品。它模拟人工在两个隔离的网络之间进行信息交换，确保两个网络之间不存在依据TCP/IP协议进行数据包转发，而是通过“无协议摆渡”的方式，采用私有方式传递数据，实现真正的安全隔离。

功能特点

• 高速安全隔离：采用高速的安全隔离芯片和交换芯片，结合双摆渡传输技术，提高数据交换性能。
• 图形化界面：提供友好的图形化界面，支持HTTPS远程管理，并提供密码和证书的认证方式。
• 工业协议控制：对OPC、Modbus/TCP、IEC104等协议进行指令控制，如OPC Item过滤、Modbus功能码过滤、IEC104遥调控制等。
• 深度协议解析：对工业协议进行数据还原，对协议格式及内容进行合规检查。
• 内外网独立管理：采用安全的内外网独立管理机制，内外网采用独立的操作系统，互不信任，提供双重保障。
• “2+1”系统架构：即“内网主机”+“交换隔离矩阵”+“外网主机”，实现真正的安全隔离。

技术优势

• 高可靠性设计：电源冗余、双机热备、端口冗余、链路聚合等设计，结合独有的冗余双系统技术，提供高可靠性保障。
• 智能白名单技术：专有算法智能比对正确协议格式/数据内容“白名单”，实现对各种畸形攻击数据报文的拦截。
• 安全的操作系统：专有抗DDOS内核的VenusenseGAP通用安全平台，固化于内外网主机硬件中，不能被随意修改。
• 专业的隔离硬件：专有隔离交换模块实现基于硬件的安全隔离，芯片将数据块转化为自有协议格式的数据包。

典型应用

在某工厂网络中，管理协同层MES服务器通过通用网闸与MES客户端进行同步数据。生产管理层的MES客户端通过工业安全隔离网闸访问OPC服务器，进行采集数据，使用OPC应用数据传输功能。

用户价值

启明星辰工业网闸通过深度解析和智能过滤常用工业协议，充分发挥隔离特性，保障生产控制网络和管理网之间数据的安全有效传递，为企业提供了一个安全、可靠、高效的工业网络安全解决方案。