产品概述

工业网闸实现工业网络环境中不同安全级别网络之间数据安全交换的隔离系统，产品采用“2+1”系统架构，通过对信息进行落地、还原、扫描、过滤、防病毒、审计等一系列安全处理，有效防止黑客攻击、恶意代码渗入，同时防止内部机密信息的泄露，实现网间安全隔离和信息交换；系统集文件交换、数据库访问和同步、视频交换、组播代理、共享文件交换、工业控制等功能于一体。

针对工业场景的特殊要求，在保证安全隔离的前提下，实现生产网与企业网之间的数据安全交换，满足国家及行业对于安全隔离相关政策法规要求。通过对工业数据的访问进行控制，有效防范恶意攻击和敏感信息泄漏，保障生产网与企业网隔离的同时，实现安全、高速、可靠的数据交换。

产品特点

工业数据采集与上报：

支持Modbus-rtu、Modbus-tcp、dlt645-1997、dlt-2007等工业协议数据采集，支持Modbus-tcp、MQTT等协议上报；

安全系统：

使用定制和高度安全精简的Linux操作系统，自身安全性高，能够抵御各类基于网络通用协议漏洞的攻击和多数基于操作系统漏洞的攻击；

深度通信指令控制：

基于工控协议的深度解析，实现数据标签的读、写、值域等参数的控制，业务数据流单双向传输。如实现OPC点位控制，Modbus限制值域范围等控制功能。用于100M/1000M网络环境，部署一套就可以同时支持多个网络之间的数据交换；

丰富的工控协议支持：

支持OPC、Modbus、DNP3、IEC104、IEC61850、MMS、S7等工控协议，可针对工控网络协议进行二次开发，满足行业对安全隔离产品的需求；

阻断网络逻辑连接：

不依赖操作系统，阻断TCP/IP协议，使其不能直接连接内外网。两个网络之间的信息交换首先将TCP/IP协议剥离，将原始数据以非TCP/IP连接方式，通过存储介质的“写入”与“读出”完成数据转发；

关键指标

工控协议：

支持Modbus、IEC104、OPC、OPCUA、S7COMM、BACNET、DNP3等工控协议；

工业网间高安全隔离防护：

采用专用的安全隔离交换模块，切断生产网与管理网之间的TCP/IP直接访问连接，以数据摆渡方式进行数据交换，为工业控制网络建立可靠的安全隔离防护体系；

专用工业数据采集模块：

通过内置工业数据采集模块，实现工业数据的主动采集与上传，以达到对生产网各节点的运行状态进行监控，规避MES系统直接访问OPC Server系统带来的 安全风险；

深度工业数据交换控制：

通过对访问进行控制，深度解析和管控多种主流工控协议，有效防范恶意攻击和敏感信息泄漏，保障网间隔离并实现安全、高速、可靠的数据交换；