工業(yè)網(wǎng)閘是專門(mén)為工業(yè)網(wǎng)絡(luò)應(yīng)用設(shè)計(jì)的安全隔離設(shè)備，用于解決控制網(wǎng)絡(luò)如何安全接入信息網(wǎng)絡(luò)的問(wèn)題以及控制網(wǎng)絡(luò)內(nèi)部不同安全區(qū)域之間安全防護(hù)的問(wèn)題。通過(guò)硬件和軟件兩方面的優(yōu)化和創(chuàng)新，工業(yè)網(wǎng)閘不但實(shí)現(xiàn)了對(duì)基于TCP/IP協(xié)議體系攻擊的徹底阻斷，而且也實(shí)現(xiàn)了對(duì)主流工業(yè)網(wǎng)絡(luò)協(xié)議的廣泛、深入支持和工業(yè)網(wǎng)絡(luò)數(shù)據(jù)的安全傳輸。
|
|
自主開(kāi)發(fā)的工業(yè)網(wǎng)絡(luò)隔離技術(shù)：工業(yè)網(wǎng)閘在物理層采用兩個(gè)獨(dú)立高性能嵌入式主機(jī)，雙主機(jī)之間采用基于總線通信的隔離卡實(shí)現(xiàn)兩個(gè)安全區(qū)之間的非網(wǎng)絡(luò)方式的數(shù)據(jù)交換；數(shù)據(jù)鏈路層和應(yīng)用層采用私有通信協(xié)議，數(shù)據(jù)流全部進(jìn)行128位加密處理，在保證安全隔離的前提下，實(shí)現(xiàn)數(shù)據(jù)的高速交換。通過(guò)物理硬件和軟件邏輯的共同作用，徹底截?cái)嗔舜┩感缘腡CP連接，同時(shí)實(shí)現(xiàn)對(duì)工業(yè)協(xié)議數(shù)據(jù)的定向采集和轉(zhuǎn)發(fā)，達(dá)到數(shù)據(jù)完全自我定義、自我解析、自我審查，傳輸機(jī)制具有徹底不可攻擊性，從根本上杜絕了非法數(shù)據(jù)的通過(guò)，確保控制網(wǎng)絡(luò)不受攻擊和入侵； 數(shù)據(jù)斷線緩存：可以在信息端網(wǎng)絡(luò)暫時(shí)性中斷的情況下將控制端數(shù)據(jù)緩存在本地網(wǎng)關(guān)設(shè)備中，并不斷檢測(cè)信息端網(wǎng)絡(luò)的連通性狀態(tài)，當(dāng)信息端網(wǎng)絡(luò)連接恢復(fù)時(shí)將緩存的數(shù)據(jù)補(bǔ)報(bào)到監(jiān)控系統(tǒng)中，保證數(shù)據(jù)的連續(xù)性。 數(shù)據(jù)庫(kù)同步：支持MySql、Oracle、SQL Server等主流數(shù)據(jù)庫(kù)間單向和雙向同步。支持同構(gòu)、異構(gòu)同步。支持一對(duì)多，多對(duì)一同步。支持字段級(jí)的同步，具有條件同步等多種同步策略。 視頻協(xié)議：支持RTP實(shí)時(shí)傳輸協(xié)議，RTCP實(shí)時(shí)傳輸控制協(xié)議，RTSP實(shí)時(shí)流協(xié)議，SRTP實(shí)時(shí)傳輸協(xié)議RTP的伴生協(xié)議，SRTCP實(shí)時(shí)傳輸控制協(xié)議伴生協(xié)議，MMS實(shí)時(shí)流傳輸協(xié)議等。 文件同步：支持跨系統(tǒng)平臺(tái)文件的同步功能。支持單向和雙向同步；支持多種文件格式，支持Windows平臺(tái)和Linux平臺(tái)。支持內(nèi)容過(guò)濾和病毒檢測(cè)；支持強(qiáng)制性的文件類型、文件內(nèi)容等檢查。 ALG應(yīng)用級(jí)網(wǎng)關(guān)：支持FTP、SQLNET、H323、OPC協(xié)議的動(dòng)態(tài)端口應(yīng)用防護(hù)功能，通過(guò)對(duì)父連接的應(yīng)用層信息進(jìn)行解析，獲取子連接信息，實(shí)現(xiàn)對(duì)多連接協(xié)議中父連接和子連接的控制。 入侵防御：支持APP 應(yīng)用、瀏覽器、注入攻擊、XSS 攻擊、目錄遍歷攻擊、操作系統(tǒng)漏洞利用攻擊、工業(yè)協(xié)議攻擊等類型防御。內(nèi)置工業(yè)IPS 庫(kù)，可通過(guò)前臺(tái)界面持續(xù)升級(jí)。 |
|
 |
|
工業(yè)網(wǎng)閘適用于強(qiáng)邏輯隔離需求的工業(yè)網(wǎng)絡(luò)環(huán)境中。 |
 |
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號(hào)