什么是單向安全隔離網(wǎng)閘

工業(yè)現(xiàn)場(chǎng)網(wǎng)絡(luò)環(huán)境非常重要，對(duì)網(wǎng)絡(luò)干擾和病毒入侵非常敏感，一旦遭到破壞、對(duì)生產(chǎn)環(huán)境可能造成巨大損害，甚至?xí)斐蔀?zāi)難性的事故。工業(yè)安全隔離網(wǎng)閘作為工業(yè)專用的安全防護(hù)產(chǎn)品，從設(shè)計(jì)初就考慮到了工業(yè)現(xiàn)場(chǎng)網(wǎng)絡(luò)所面臨的眾多風(fēng)險(xiǎn)，集成眾多安全手段、針對(duì)性的對(duì)工控網(wǎng)絡(luò)所面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行防護(hù)。

鐵牛智能工業(yè)安全網(wǎng)閘，是自主研發(fā)的、具有自主知識(shí)版權(quán)的工業(yè)安全網(wǎng)閘設(shè)備，主要聚焦泛在電力物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、智能制造等領(lǐng)域，我們憑借豐富的技術(shù)積累和行業(yè)經(jīng)驗(yàn)，為石化、交通、電力、鋼鐵、礦業(yè)、水利等行業(yè)的信息系統(tǒng)（如：MES、ERP）提供數(shù)據(jù)處理和安全服務(wù)，同時(shí)提供物聯(lián)網(wǎng)平臺(tái)等解決方案，幫助用戶提高效率，創(chuàng)造價(jià)值。

鐵牛智能工業(yè)安全網(wǎng)閘，是采用“2+1"（雙主機(jī)+隔離板）架構(gòu)的工業(yè)級(jí)軟硬件一體化設(shè)備，為內(nèi)網(wǎng)安全要求高、防止受到外部攻擊和內(nèi)部信息數(shù)據(jù)泄漏、為企業(yè)實(shí)現(xiàn)安全的內(nèi)外網(wǎng)信息交互提供的工業(yè)網(wǎng)絡(luò)安全方案。

產(chǎn)品采用專用隔離設(shè)備分隔內(nèi)端主機(jī)系統(tǒng)和外端主機(jī)系統(tǒng)，內(nèi)外網(wǎng)主機(jī)采用非IP層的網(wǎng)絡(luò)國(guó)密通信協(xié)議，讓支持傳統(tǒng)TCP網(wǎng)絡(luò)的協(xié)議均失效，從原理上實(shí)現(xiàn)切斷所有連接，包括 UDP、ICMP 等各種協(xié)議，使各種惡意程序無(wú)法通過(guò)安全隔離網(wǎng)閘進(jìn)入內(nèi)網(wǎng)。

     如上圖，TN-1808S采用標(biāo)準(zhǔn)1U機(jī)架式設(shè)計(jì)，內(nèi)外側(cè)分別提供8路RS458通訊，4+4路10M/100M自適應(yīng)工業(yè)以太網(wǎng)接口，支持多種通訊方式，全系統(tǒng)獨(dú)立的接口通訊狀態(tài)指示，具有低功耗、高性能、易安裝等特點(diǎn)，適用于工業(yè)控制通訊等場(chǎng)合。

如上圖，TN-2608S采用標(biāo)準(zhǔn)2U機(jī)架式設(shè)計(jì)，內(nèi)側(cè)提供8路RS458通訊，6+6路10M/100M/1000M自適應(yīng)工業(yè)以太網(wǎng)接口，支持多種通訊方式，全系統(tǒng)獨(dú)立的接口通訊狀態(tài)指示，具有低功耗、高性能、易安裝等特點(diǎn)，適用于工業(yè)控制通訊等場(chǎng)合，而且具備雙電源冗余供電設(shè)計(jì)。

其中，TN-2608S支持手工填報(bào)系統(tǒng)，用于對(duì)接能源管理平臺(tái)，配置示例如下所示：

使用Build軟件進(jìn)行配置：

1.在電腦上用Build軟件將采集/轉(zhuǎn)發(fā)工程建立好；

2.分別通過(guò)網(wǎng)閘內(nèi)外側(cè)網(wǎng)口將同一工程的下載到網(wǎng)閘的內(nèi)外側(cè)；

3.通過(guò)Build監(jiān)視網(wǎng)閘內(nèi)側(cè)采集情況和網(wǎng)閘外側(cè)轉(zhuǎn)發(fā)情況。

具體的工程協(xié)議配置可以參考對(duì)應(yīng)的驅(qū)動(dòng)手冊(cè)，基本邏輯如下所示：