近日,博智安全科技股份有限公司(以下簡稱“博智安全”)自主研發的“工控盾”系列產品“博智工控安全隔離網閘ELEX-ICGAP/V2.0”順利通過公安部信息安全產品檢測中心測試,獲頒工業控制網絡安全隔離與信息交換系統(增強級)計算機信息系統安全專用產品銷售許可證。
博智工控安全隔離網閘V2.0作為“工控盾”產品系列主打安全產品之一,是面向工業控制系統邊界的安全隔離產品,產品基于第五代隔離技術開發,采用“2+1” 物理結構,由內、外網主機系統和安全數據交換單元組成,工業網絡數據通過過濾、檢測、審計等一系列操作后,以“擺渡”的方式進行跨網數據交互,在保障安全隔離的前提下,實現數據安全交換。
▲ 博智工控安全隔離網閘V2.0
產品優勢
采用“2+1”(內、外部主機系統+專用隔離裝置)的物理結構,內、外主機系統獨立運行,通過專用隔離裝置進行連接,保證網絡正常通信的同時,徹底阻斷網絡間的直接TCP/IP連接,切斷攻擊的載體,實現高安全隔離。
信息安全交換
多角度保障信息的安全交換:物理層采用專用隔離硬件、鏈路層和應用層采用私有協議進行通信、數據“擺渡”時采用加密的方式傳輸。
豐富的工業協議解析
支持Modbus TCP、OPC、IEC104、S7、DNP3等不低于20種工業協議的深度解析;同時,可根據客戶需求進行私有協議的定制開發。
低延時性
采用工控級低延時數據處理網絡架構,整機設備延時小于1ms,內部數據處理延時小于20ns,可滿足工控環境高可靠、低延時的要求。
高可靠性
系統內嵌自診斷程序,實時監測系統運行狀態;支持系統故障自恢復功能;支持雙機熱備、電源冗余、通道鏈路冗余等功能;MTBF大于三十萬小時。
典型部署
網絡邊界隔離:部署在企業資源層與生產管理層之間,將傳統IT網絡與工控網絡隔離,防止企業辦公網中的病毒、木馬等威脅進入工控網絡。
數據安全上報:部署在生產管理層和過程監控層之間,實現生產監控數據的安全上報,為MES系統提供數據支撐,同時嚴格審查管理網進入生產子網的數據,避免惡意程序的傳播。
▲ 典型部署
客戶價值
滿足合規性要求:在保證安全隔離的前提下,實現不同網絡層級(如管理網與生產網)之間的數據安全交換,滿足國家及行業對于安全隔離與信息交換的相關政策規范要求。
保障數據安全交換:以“擺渡”的方式進行數據交互,且數據在交互前經過內容審查(關鍵字、防病毒等),保證數據交互內容、交互過程的安全。
提升工控網絡邊界安全防護能力:部署工控安全隔離網閘后,能夠實現生產網與非生產網間的物理隔離,徹底阻斷IT網絡中蠕蟲、木馬等惡意程序的傳播,提升工控網絡邊界安全防護能力。
聯系人:400-100-0298轉3