*產(chǎn)品概述:
力控華康工業(yè)網(wǎng)絡(luò)安全防護(hù)網(wǎng)關(guān) pSafetyLink,是國內(nèi)首款專為工業(yè)網(wǎng)絡(luò)應(yīng)用設(shè)計(jì)的網(wǎng)絡(luò)安全防護(hù)產(chǎn)品,用于解決工業(yè)SCADA控制網(wǎng)絡(luò)如何安全接入信息網(wǎng)絡(luò)(外網(wǎng))的問題。全系列產(chǎn)品經(jīng)過了公安部的產(chǎn)品檢測認(rèn)證。它與防火墻等網(wǎng)絡(luò)安全設(shè)備本質(zhì)不同的地方是它在徹底阻斷網(wǎng)絡(luò)直接連接的同時(shí),只完成特定工業(yè)應(yīng)用數(shù)據(jù)的交換。
pSafetyLink通過內(nèi)部的雙獨(dú)立主機(jī)系統(tǒng),一端接入到站控系統(tǒng)的網(wǎng)絡(luò),通過采集接口完成各子系統(tǒng)數(shù)據(jù)的采集;另一端接入到集團(tuán)專網(wǎng)或通過ADSL、無線等方式接入到公網(wǎng),完成數(shù)據(jù)到調(diào)度中心的傳輸。雙主機(jī)之間通過專有的PSL網(wǎng)絡(luò)隔離傳輸技術(shù),截?cái)?TCP 連接,徹底割斷穿透性的 TCP 連接。PSL的物理層采用專用隔離硬件,鏈路層和應(yīng)用層采用私有通信協(xié)議,數(shù)據(jù)流采用128 位以上加密方式傳輸,更加充分保障數(shù)據(jù)安全。PSL技術(shù)實(shí)現(xiàn)了數(shù)據(jù)完全自我定義、自我解析、自我審查,傳輸機(jī)制具有徹底不可攻擊性,從根本上杜絕了非法數(shù)據(jù)的通過,確保子系統(tǒng)控制系統(tǒng)不會(huì)受到攻擊、侵入及病毒感染。
*性能特點(diǎn):
pSafetyLink內(nèi)部為雙獨(dú)立主機(jī)“2+1”架構(gòu),雙主機(jī)之間采用專有網(wǎng)絡(luò)隔離技術(shù)PSL,徹底阻斷任何網(wǎng)絡(luò)形式的連接。同時(shí)pSafetyLink通過內(nèi)嵌的高性能工業(yè)通信軟件,支持各種主流工業(yè)SCADA通信標(biāo)準(zhǔn),如:OPC、Modbus、DNP3等,為工業(yè)控制系統(tǒng)網(wǎng)絡(luò)間的實(shí)時(shí)數(shù)據(jù)交換提供了“綠色通道”。
技術(shù)參數(shù):
安全的物理隔離“2+1”系統(tǒng)架構(gòu)
?
獨(dú)立的運(yùn)算單元和存儲(chǔ)單元,各自運(yùn)行獨(dú)立的操作系統(tǒng)和應(yīng)用系統(tǒng)
? 安全隔離區(qū)采用私有加密的數(shù)據(jù)交互技術(shù),數(shù)據(jù)交換不依靠TCP/IP協(xié)議
? 私有的定制操作系統(tǒng),
? 具備完善的身份認(rèn)證管理與安全審計(jì)功能,保證了系統(tǒng)的機(jī)密性、完整性和不可否認(rèn)性
強(qiáng)大的數(shù)據(jù)交換能力和多種工業(yè)通信協(xié)議支持
?
工業(yè)通信協(xié)議,OPC/MODBUS/60870-5-104/
? 斷線緩存,續(xù)傳
? 實(shí)時(shí)數(shù)據(jù)交換,數(shù)據(jù)吞吐量10,000點(diǎn)/秒
完整的安全策略部署
?
訪問控制
? 身份認(rèn)證
? 安全審計(jì)
? 數(shù)據(jù)完整性
可靠的冗余方案和故障自診斷技術(shù)
?
多重冗余協(xié)議,支持端口冗余、鏈路聚合、雙機(jī)熱備、負(fù)載均衡
? 看門狗技術(shù)
*適用領(lǐng)域
可廣泛應(yīng)用于發(fā)電、變電、化工、石油、樓宇、水利、冶金、機(jī)械、交通、環(huán)保等領(lǐng)域。
摘自《2011自動(dòng)化新品匯編》