北信源工控隔离网关-北信源公司官网-数字时代智慧安全产品和解决方案提供商

Functional features

功能特点

自主开发的工业网络隔离技术

工业网络隔离技术是硬件与软件相结合来完成的。工业网络隔离技术在物理层采用了两个独立高性能嵌入式主机，双主机之间采用基于总线通信的隔离卡实现两个安全区之间的非网络方式的数据交换；数据链路层和应用层采用私有通信协议，数据流全部进行128位加密处理，在保证安全隔离的前提下，实现数据的高速交换。通过物理硬件和软件逻辑的共同作用，彻底截断了穿透性的 TCP 连接，同时实现对工业协议数据的定向采集和转发，达到数据完全自我定义、自我解析、自我审查，传输机制具有彻底不可攻击性，从根本上杜绝了非法数据的通过，确保控制网络不受攻击和入侵。
支持丰富的工业协议

工业网络中协议标准多，国际标准、国家标准、行业标准、企业标准并存，所以对协议的支持性是衡量一个网络设备能力的重要指标。pSafetyLink系列工控隔离网关支持各种主流的工业通信标准和工业控制设备，包括Modbus、OPC、DNP3、DLT645、IEC 60870-5-104、西门子S7系列PLC、AB PLC、GE PLC等，同时还可以提供协议的定制开发。
工业级产品可靠性保障

工控隔离网关从硬件和软件设计上进行了多方面的优化，硬件平台专门面向工业应用场合设计，对PCB、电源、机箱结构、散热进行全面优化，从设计到生产流程都严格遵照工业品标准进行，以满足苛刻工业现场的要求；系统诊断子系统实时检测系统内各进程、线程的运行状态，当发现异常时自动产生报警信息，并在符合条件的情况下启动自动恢复逻辑。
双数据摆渡模式

工控隔离网关提供测点管控模式和隧道管控模式两种数据摆渡模式。测点管控模式针对工业现场数据通信需要，提供测点数据的解析和安全保护；隧道管控模式使用自主开发的安全数据传输方式支持数据库、SNMP管理等常规IT流量等更为多样化的网络环境中的数据摆渡。
分布部署、集中管理

工控隔离网关提供了专用的配置管理工具。该配置管理工具部署在信息端，可以对网络中多台工控隔离网关进行远程的管理，方便用户进行集中化管控。配置管理工具具有设备自发现的功能，可以自动查找网络中的工控隔离网关，可以远程监控设备的网络状态、对设备进行工程配置和管理、查看各测点数据状态、读取和分析设备日志。
测点级访问控制

工控隔离网关可以对工业协议进行解析，提取其中的数据元素，可以作到针对测点一级的访问控制。例如：对于OPC标准可以控制到Item（项）一级，对于Modbus协议可以控制到寄存器。工控隔离网关可以对测点进行可见范围和读写权限两方面的控制。
数据断线缓存

工业网络对于数据的连续性要求极高，针对工业网络中这种特有的要求工控隔离网关开发了断线缓存功能。该功能可以在网络暂时性中断的情况下，将数据缓存在本地，并不断检测网络的连通性状态，一旦网络连通则会将缓存的数据补报到上位系统中，保证数据的连续性。

Product deployment

产品架构

软件架构：北信源工控隔离网关的控制端与信息端主机分别运行北信源自主开发的工业网络隔离系统，主机之间的通讯使用私有协议，协议采用专有加密算法实现数据高速加解密处理，保证数据传输的安全。该系统全面支持各种主流工业网络协议，包括OPC、Modbus、DNP 3、BACNet、IEC 60870-5-104等，而且系统可以深度解析各种工业网络协议，对协议数据进行细粒度的处理。

控制端和信息端系统中的隔离通信组件和中间的隔离单元三者构成了工业网络隔离系统的核心。隔离通信组件负责根据用户配置提取所需要的工业网络数据，屏蔽其它协议数据和用户配置之外的工业网络数据，并对数据进行必要的解析和安全检查；隔离单元负责使用加密的私有协议进行控制端和信息端之间的数据摆渡。

硬件架构：北信源工控隔离网关采用“2+1”的物理结构，内部由两个独立主机系统组成，每个主机系统分别具有独立的运算单元和存储单元，各自独立运行由北信源自主开发的工业网络隔离系统。一端的主机系统为控制端，用于连接控制网络；另一端的主机系统为信息端，用于连接信息网络。两端主机的硬件均采用高性能嵌入式计算机芯片，主板上各有多个以太网接口用来连接要隔离的两个网络，两端主机各安装一块专用隔离卡实现双主机之间的物理连接。

硬件看门狗实时监视系统状态，保证整套装置的稳定、持续运行。