北信源工控隔離網關-北京北信源軟件股份有限公司

Functional features

功能特點

自主開發的工業網絡隔離技術

工業網絡隔離技術是硬件與軟件相結合來完成的。工業網絡隔離技術在物理層采用了兩個獨立高性能嵌入式主機，雙主機之間采用基于總線通信的隔離卡實現兩個安全區之間的非網絡方式的數據交換；數據鏈路層和應用層采用私有通信協議，數據流全部進行128位加密處理，在保證安全隔離的前提下，實現數據的高速交換。通過物理硬件和軟件邏輯的共同作用，徹底截斷了穿透性的 TCP 連接，同時實現對工業協議數據的定向采集和轉發，達到數據完全自我定義、自我解析、自我審查，傳輸機制具有徹底不可攻擊性，從根本上杜絕了非法數據的通過，確?？刂凭W絡不受攻擊和入侵。
支持豐富的工業協議

工業網絡中協議標準多，國際標準、國家標準、行業標準、企業標準并存，所以對協議的支持性是衡量一個網絡設備能力的重要指標。pSafetyLink系列工控隔離網關支持各種主流的工業通信標準和工業控制設備，包括Modbus、OPC、DNP3、DLT645、IEC 60870-5-104、西門子S7系列PLC、AB PLC、GE PLC等，同時還可以提供協議的定制開發。
工業級產品可靠性保障

工控隔離網關從硬件和軟件設計上進行了多方面的優化，硬件平臺專門面向工業應用場合設計，對PCB、電源、機箱結構、散熱進行全面優化，從設計到生產流程都嚴格遵照工業品標準進行，以滿足苛刻工業現場的要求；系統診斷子系統實時檢測系統內各進程、線程的運行狀態，當發現異常時自動產生報警信息，并在符合條件的情況下啟動自動恢復邏輯。
雙數據擺渡模式

工控隔離網關提供測點管控模式和隧道管控模式兩種數據擺渡模式。測點管控模式針對工業現場數據通信需要，提供測點數據的解析和安全保護；隧道管控模式使用自主開發的安全數據傳輸方式支持數據庫、SNMP管理等常規IT流量等更為多樣化的網絡環境中的數據擺渡。
分布部署、集中管理

工控隔離網關提供了專用的配置管理工具。該配置管理工具部署在信息端，可以對網絡中多臺工控隔離網關進行遠程的管理，方便用戶進行集中化管控。配置管理工具具有設備自發現的功能，可以自動查找網絡中的工控隔離網關，可以遠程監控設備的網絡狀態、對設備進行工程配置和管理、查看各測點數據狀態、讀取和分析設備日志。
測點級訪問控制

工控隔離網關可以對工業協議進行解析，提取其中的數據元素，可以作到針對測點一級的訪問控制。例如：對于OPC標準可以控制到Item（項）一級，對于Modbus協議可以控制到寄存器。工控隔離網關可以對測點進行可見范圍和讀寫權限兩方面的控制。
數據斷線緩存

工業網絡對于數據的連續性要求極高，針對工業網絡中這種特有的要求工控隔離網關開發了斷線緩存功能。該功能可以在網絡暫時性中斷的情況下，將數據緩存在本地，并不斷檢測網絡的連通性狀態，一旦網絡連通則會將緩存的數據補報到上位系統中，保證數據的連續性。

Product deployment

產品架構

軟件架構：北信源工控隔離網關的控制端與信息端主機分別運行北信源自主開發的工業網絡隔離系統，主機之間的通訊使用私有協議，協議采用專有加密算法實現數據高速加解密處理，保證數據傳輸的安全。該系統全面支持各種主流工業網絡協議，包括OPC、Modbus、DNP 3、BACNet、IEC 60870-5-104等，而且系統可以深度解析各種工業網絡協議，對協議數據進行細粒度的處理。

控制端和信息端系統中的隔離通信組件和中間的隔離單元三者構成了工業網絡隔離系統的核心。隔離通信組件負責根據用戶配置提取所需要的工業網絡數據，屏蔽其它協議數據和用戶配置之外的工業網絡數據，并對數據進行必要的解析和安全檢查；隔離單元負責使用加密的私有協議進行控制端和信息端之間的數據擺渡。

硬件架構：北信源工控隔離網關采用“2+1”的物理結構，內部由兩個獨立主機系統組成，每個主機系統分別具有獨立的運算單元和存儲單元，各自獨立運行由北信源自主開發的工業網絡隔離系統。一端的主機系統為控制端，用于連接控制網絡；另一端的主機系統為信息端，用于連接信息網絡。兩端主機的硬件均采用高性能嵌入式計算機芯片，主板上各有多個以太網接口用來連接要隔離的兩個網絡，兩端主機各安裝一塊專用隔離卡實現雙主機之間的物理連接。

硬件看門狗實時監視系統狀態，保證整套裝置的穩定、持續運行。