• 管控单向隔离网关

    2020-10-12  

    产品简介

       管控单向隔离网关FC-Safety是专门为企业过程控制系统和管理信息系统之间进行单向物理隔离而开发的一款网络安全隔离设备。

    在石油、石化、钢铁、冶金、电力、化工等流程型企业的工业自动化过程中,DCS、PLC、电力综合自动化等过程控制系统越来越广泛地应用在流程型企业的生产控制过程中。流程型企业信息化建设在国内越来越普及,客户特别担心企业控制网遭到攻击,企业通?;嵋笙低臣缮探刂仆凸芾硗缤耆衾?。

       凭借雄厚的技术实力和丰富的项目经验,华恒科技为解决控制网和管理网络连接而带来的网络安全问题,专门为之研制了管控单向物理隔离网关,只允许DCS控制网生产实时数据流向管理网,不容许管理网任何数据返回到控制网。已经成功地应用于电力、石化等大型国有企业。采用绝对安全的单向物理隔离技术解决了企业领导对企业信息化系统安全的后顾之忧。设备安装位置有以下两种情况: 

      aDCS、PLC等控制系统和实时数据库服务器之间;

      b)位于控制网的实时数据库服务器和管理网的实时数据库镜像服务器(或ERP、MIS系统的关系数据库服务器)之间。

       该设备的控制系统侧可以采集DCS等控制系统实时数据,将实时数据通过绝对单向物理隔离传输到管理信息系统侧,包装成OPC ServerModbus TCP Slave等标准工业协议,将实时数据提供给实时数据库等第三方应用系统。

    技术参数

     

       管控单向物理隔离网关FC-Safety是单向隔离装置和前置机(或后置机)一体机,并且含接口通讯程序,既可以解决数据采集接口问题,又可以解决安全单向隔离问题,可采集控制系统实时数据,经过单向物理隔离传输到实时数据库、SCADA等第三方应用系统中,也可以提供Modbus TCP Slave、OPC Server等标准工业通讯协议,供第三方应用系统调用。

     前置面板

     后置面板

     

    功能点

    功能详细要求

    产品架构

    规格

    1U标准机架设备

    系统架构

    11”架构(前置机或后置机、专用单向物理隔离芯片,实现物理层的单向隔离)

    操作系统

    采用完全自主研发操作系统或在某操作系统上自主研发,专用安全操作系统及嵌入式操作系统本身免受攻击。

    通讯协议

    能通过单向传输的UDP协议

    接口配置

    Base-T2RJ-45

    COM1RS232

    10/100/1000Base-T(外网):不小于3个;

    10/100/1000Base-T(内网):不小于3个;

    环境参数

    内部工作温度:060°C

    运行环境温度:050°C

    相对湿度:5%~80@40°C(非凝结)

    性能参数

    系统延时

    <15μs

    系统吞吐量

    ≥1000Mbps

    并发连接数

    ≥10000

    内部交换带宽

    ≥8GB

    MTBF(小时)

    50000

    每秒钟新建连接数

    50000

    硬件切换时间

    5ms

    支持用户数

    无限制

    高可用性


    设备软硬件功能

    该设备采用专利网络隔离技术,从物理层彻底隔断外网与DCS网络的连接,保证了DCS等控制系统的绝对安全

    具备数据采集功能,能够单向采集控制系统实时数据

    采用数据采集冗余设计,支持双机双网冗余通讯,百兆双进双出

    内含有工业标准通讯接口:可连接DCS、PLC等控制系统,读取控制系统实时数据,包装成Modubs TCP、OPC Slave等标准接口,提供给实时数据库系统、先进控制系统和MES系统等第三方软件

    操作系统、数据采集程序等均可固化,不可修改。一旦被修改,重新启动后,自动恢复到初始状态

    数据流只能从控制网侧主机流向管理网侧主机,从管理网侧不可以流向控制网侧

    该设备支持带OPC ServerDCS等控制系统单向隔离穿透;可以将工业网内的OPC Server 映射到管理网中,第三方软件可以通过OPC协议在管理网侧实时采集工业网内的OPC Server

    该设备支持Aspen Infoplus.21、OSI PI、Honeywell PHD等国内外实时数据库系统映射单向隔离穿透

    该设备支持多个DCS系统、实时数据库系统的单向物理隔离穿透

    支持通过独立的HA端口实现双机热备,支持负载均衡;支持自动检测未正常传输的数据,支持传输数据备份功能,当数据传输失败时,以便重传。

     

     

    产品特点

       在控制网和管理网之间设置管控单向物理隔离网关,保证控制网侧的实时数据是绝对单向地流向管理网侧,而管理网侧不能有任何数据进入控制网。

    1)由于从物理层进行了网络单向隔离,从根本上解决了MES、SIS及管控一体化项目中的DCS控制系统网络安全;

    2)本产品不需要DCS控制系统必须具备OPC Server等接口软件,实施过程中控制系统不需要?;?,进一步保证了项目实施过程中控制系统的安全;

    3)本产品技术成熟,可靠性、稳定性好,维护量小,可以缩短项目工期。

    4)普通防火墙、网闸产品大多限制IP及端口通讯,实质仍然进行双向TCP/IP通讯,本产品只能单向UDP通讯;

    5)部分网闸产品通过软件设置成单向通讯,集成商需自己开发数采及单向传输软件,本产品自带数采及单向传输软件。

    典型客户

    典型客户列举如下:

    1)兖矿南屯电力分公司                      6)大庆中蓝石化有限公司

    2)大同煤矿集团塔山电厂                  7)华电大同第一热电有限公司

    3)邹平顶峰热电有限公司                  8)大化集团大连化工股份有限公司

    4)甘肃白银景泰风电厂                      9)山东华星石油化工集团有限公司

    5)唐山万浦热电有限公司                 10)中煤黑龙江煤炭化工有限公司



    顶级彩票 <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <文本链> <文本链> <文本链> <文本链> <文本链> <文本链>