国产免费久久-国产免费久久精品-国产免费久久精品99-国产免费久久精品99久久-国产免费久久精品久久久

首頁
關于力控
新聞中心
產品與服務
業務與行業
聯系我們
客戶支持
注冊 | 登錄
搜索
華康工業安全隔離與信息交換系統
產品簡介

針對傳統安全隔離設備在工控行業環境下應用的不足,作為國內工控行業的佼佼者,力控華康深知自己的社會責任所在,依托多年工控行業的技術積累,通過硬件和軟件兩方面的優化和創新,開發出了IN-GAPS工業安全隔離與信息交換系統,不僅實現了對基于TCP/IP協議體系攻擊的阻斷,也實現了對主流工業網絡協議的廣泛、深入支持和保證工業控制網絡數據的安全傳輸,并解決了傳統安全隔離設備無法適用于工業控制網絡的難題。

產品架構
硬件架構
采用“2+1”的物理結構,內部由兩個獨立主機系統組成,每個主機系統分別具有獨立的運算單元和存儲單元,各自獨立運行力控華康自主定制的操作系統。一端的主機系統為控制端,用于連接控制網絡;另一端的主機系統為信息端,用于連接信息網絡。兩端主機均采用高性能嵌入式硬件,不同的主板上各有多個以太網接口用來連接要隔離的兩個網絡,兩端主機通過隔離裝置進行連接。
硬件看門狗實時監視系統狀態,保證整套裝置的穩定、持續運行。

軟件架構
控制端與信息端主機分別運行力控華康自主定制的操作系統,主機之間的通訊使用私有協議,保證數據傳輸的安全。該系統支持通用網絡協議訪問控制及安全過濾,并且全面支持各種主流工業網絡協議,包括OPC DA、Modbus、Siemens S7、DNP3、IEC 60870-5-104等,系統可以深度解析各種工業網絡協議,對協議數據進行細粒度的處理。
控制端和信息端系統中的隔離通訊組件以及中間的隔離單元三者構成了工業控制網絡隔離系統的核心。隔離通訊組件負責根據用戶配置取出數據包中關鍵的應用層信息,并對數據包進行必要的解析和安全檢查,隔離單元負責使用私有協議進行控制端和信息端之間的數據加密擺渡。
產品功能
“2+1”隔離技術架構

由兩個獨立主機系統組成,一端的主機系統為控制端,用于連接控制網絡。另一端的主機系統為信息端,用于連接信息網絡。兩端主機均采用高性能嵌入式硬件,主板上各有多個以太網接口用來連接要隔離的兩個網絡,兩端主機通過隔離裝置進行連接,保證數據交互的安全性。

工業協議測點級訪問控制

在對工業協議進行解析時,可以針對測點一級進行訪問控制。例如:OPC標準可以控制到Item(項)、Modbus協議可以控制到寄存器地址,并且可以對測點進行可見范圍和讀寫權限兩方面的控制。

可見范圍控制可指定控制端允許或不允許接入哪些測點,從而實對現場設備數據讀取范圍的控制;同時當信息端有多個 監控系統時,可指定哪些測點允許暴露給哪個監控系統,哪些測點要進行屏蔽,從而實現現場設備數據的定向傳輸管理。讀寫權限控制是在測點可見時對每個測點賦予“只讀”或“讀/寫”兩種不同的權限。當設為“只讀”權限時,所有數據禁止被修改,從而實現單向數據傳輸,達到保護現場設備安全的目的。

多協議數據匯聚轉換及分發

支持OPC、Modbus、IEC60870-5-101/102/103/104及各種PLC以太通訊等常用工業協議匯聚采集并轉換成用戶需要的工業協議,同時可以多路分發給不同上位系統。

白名單管理

通過提前計劃好的協議規則來限制網絡數據的交換,在控制網到信息網之間進行動態行為判斷。 通過對約定協議的特征分析和端口限制的方法,從根源上節制未知惡意軟件的運行和傳播。

工業網絡協議的深度解析

搭載了自研的深度數據包解析引擎,可對工控協議做到實時和精準的識別,在遵循工業控制系統可用性與完整性的基礎 上,能夠檢測出數據包的有效內容特征、負載和可用匹配信息,如惡意軟件、具體數據和應用程序類型。深度數據包解析。

引擎支持OPC、Modbus、DNP3、IEC 60870-5-101、IEC 60870-5-104、西門子S7系列PLC、AB PLC 、GE PLC等提取其中的關鍵字段(如:控制指令、寄存器區域、寄存器地址、數據范圍等)進行訪問控制。

文件同步

具備跨系統平臺文件的同步功能;支持單向和雙向同步;支持多種文件格式,支持Windows平臺和Linux平臺;支持內容過濾和病毒檢測;支持強制性的文件類型、文件內容(黑、白名單)等檢查。

FTP訪問

支持FTP的安全訪問,對用戶、命令、文件類型等進行細粒度訪問控制;支持主動模式和被動模式,支持動態建立數據通道,支持訪問端口號自定義;支持中文文件名的過濾控制等多種功能。

郵件傳輸

支持基于SMTP協議的郵件發送和POP3協議的郵件接收;支持透明訪問模式式和普通訪問模式; 普通訪問模式下,可對郵件服務器地址和端口控制等多種訪問控制。

安全瀏覽

支持本地認證、Radius、LDAP認證,支持URL過濾、ActiveX、Cookie、JavaApplet等惡意代碼過濾。實現控制網用戶安全瀏覽信息網資源,有效保證控制網數據的安全。

安全通道

支持高速代理、路由和透明三種模式,可以對源地址和端口、目的地址和端口進行訪問控制;支持多種應用服務類型, 如H323、H323_GK、SNMP、DNS等協議。

應用協議

支持應用協議有HTTPS、HTTP、FTP、SMTP、POP3、TNS、DNS、Telnet、SAMBA、NFS、IMAP、定制TCP和UDP、 SNMP、SSH、RTSP、MMS、H.323、LDAP協議、IRC等協議。

數據庫訪問/同步

支持MySql、Oracle、SQL Server等主流數據庫間單向和雙向同步;支持同構、異構同步;支持一對多,多對一同步;支持字段級的同步,具有條件同步等多種同步策略。

實現對多種主流數據庫系統的安全訪問;支持SQL Server和Oracle數據庫SQL語句過濾功能;支持對源地址、目的地址的訪問控制。

視頻協議

支持視頻協議傳輸包括:RTP實時傳輸協議,RTCP實時傳輸控制協議,RTSP實時流協議,SRTP實時傳輸協議RTP的伴生協議,SRTCP實時傳輸控制協議伴生協議,MMS實時流傳輸協議等。在綁定視頻媒體協議后,確保通道中傳輸的數據須符合以上的媒體格式,否則丟棄。

安全攻擊防護

DDoS攻擊防護:包括TCP Flood、UDP Flood、SYN Flood、ICMP Flood、IP Flood。異常數據包攻擊:包括Ping of death、IP碎片攻擊、TCP碎片攻擊。

病毒檢測:包括HTTP、SMTP、POP3、FTP、IM即時通訊、S7_300等多種協議雙向檢測。

斷線緩存

保證數據的完整性、連續性、可靠性,當信息測網絡故障時數據緩存到本地,等待網絡恢復后數據補報。

雙機熱備

雙機熱備模式下,兩臺工業網絡安全防護網關通過心跳檢測進行互相監控,如果其中的一臺出現故障(宕機、網絡故障),那么另一臺就頂替出現故障的網關提供服務。保證了網絡的高可用性和高安全性,提升了系統的可靠性。

典型部署

IN-GAPS 2000部署在信息管理層與生產管理層之間,用來阻止來自信息網的DOS/DDOS攻擊、惡意掃描、異常數據包等安全威脅;可對通用網絡協議進行訪問控制和安全過濾,并且支持對工控主流協議進行訪問控制及深度解析,可以限制只有可信任的數據能夠在工控網絡中傳輸,有效保護了工控網絡的安全。

OPC標準由于其開放性和高效性,現在已被廣泛應用于自動化控制領域及生產管理中。然而OPC Server與OPC Client之間的通信依賴控制網絡與管理網絡的直接連通,這樣會給控制網絡的安全帶來極大的隱患。

Modbus是基于PLC的一組通信協議,已經成為行業內設備互相通信的標準協議。DNP(3 分布式網絡協議)是使用在工序自動化系統各部件之間的通信協議,主要用于電力、水力等公共事業領域。

在工業網絡中存在很多關系數據庫系統、視頻監控系統,是用來完成特定生產、監控任務的應用系統,其自身沒有任何的安全防護措施,一旦這些重點系統受到惡意攻擊或者有人為誤操作的影響,將會直接危及整個生產過程,影響生產安全,甚至發生事故。IN-GAPS 2000的雙獨立主機系統保持OPC Server、Modbus設備、DNP3設備、關系數據庫、視頻監控等和上層間的通信,同時兩主機之間采用專用網絡隔離技術,在保證數據快速交互的同時阻斷所有網絡連接,保證了控制設備的安全。

立即聯系力控科技專家團隊,為您提供服務!

ForceCon+工業軟件賦能數字工業

請提供以下詳細信息,以幫助力控專業人員更好地了解您的需求,為您提供服務!
  • *想要了解的內容或需要獲取的支持
  • 產品詳細資料 行業解決方案 預約DEMO演示 咨詢報價
  • 看不清,換一張
  • 我同意接收來自力控科技的產品新聞和營銷信息

    我已認真閱讀并同意 隱私政策

主站蜘蛛池模板: 精品久久久久不卡无毒 | 国产一级淫片a视频免费观看 | 中文字幕yellow在线资源 | 黄色一级大片网站 | 婷婷色香| 亚洲精品色综合色在线观看 | 日韩国产毛片 | 自怕偷自怕亚洲精品 | 麻豆视频在线播放 | 亚洲xxxxxx| 国内精品一区二区三区最新 | 在线免费看影视网站入口 | 1000部啪啪勿入十八免费 | 黄视频网站免费 | 尤物国产精品福利三区 | 欧美一级免费观看 | 国产精品五月色六月婷婷 | 免费久久一级欧美特大黄 | 国产女同一区二区三区五区 | 国内精品久久久久 | 免费在线看黄网址 | 看国产黄色片 | 亚洲麻豆精品 | 啪啪免费网站视频观看 | 久久国产免费观看精品3 | 二区三区视频 | 免费影院入口地址大全 | 国产一区二区视频免费 | 高清一级做a爱过程免费视频 | 欧洲a级毛片 | 麻豆传媒入口直接进入免费 | 欧美亚洲国产日韩一区二区三区 | 国产影院在线观看 | 午夜一区| 亚洲国产精品一区二区久久 | 色草视频 | 亚洲第一区在线 | 999久久66久6只有精品 | a一级黄 | 国产成人麻豆tv在线观看 | 免费在线看黄网址 |