HH800GS工業(yè)安全網(wǎng)閘是專為工控系統(tǒng)量身定做的網(wǎng)絡(luò)安全設(shè)備,已通過國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心、公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心、公安部信息安全產(chǎn)品檢測(cè)中心等部門的檢驗(yàn)測(cè)試。由公安部網(wǎng)絡(luò)安全保衛(wèi)局頒發(fā)的信息系統(tǒng)安全專用產(chǎn)品銷售許可證。市場(chǎng)應(yīng)用效果良好,能夠有效阻斷網(wǎng)絡(luò)外來攻擊,起到很好的安全防護(hù)效果。
主要功能包括:
1、實(shí)現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)安全隔離,保護(hù)內(nèi)網(wǎng)側(cè)數(shù)據(jù)安全。
2、支持多種主流的工業(yè)通訊協(xié)議,支持點(diǎn)細(xì)目級(jí)數(shù)據(jù)檢測(cè)。
3、支持通訊白名單,只允許白名單數(shù)據(jù)通過。
4、內(nèi)置數(shù)據(jù)庫,支持基于LUA腳本的數(shù)據(jù)過濾處理。
5、支持主備雙重冗余實(shí)現(xiàn)高可靠性。
6、內(nèi)置SFC算法,可對(duì)數(shù)據(jù)進(jìn)行輕量級(jí)的運(yùn)算及邏輯控制。
7、2+1架構(gòu),設(shè)計(jì)物理開關(guān)實(shí)現(xiàn)數(shù)據(jù)單向或雙向通訊,實(shí)現(xiàn)純物理隔離。
HH800GS工業(yè)安全網(wǎng)閘符合《信息安全技術(shù) 網(wǎng)絡(luò)和終端隔離產(chǎn)品安全技術(shù)要求GB/T 20279-2015》、《信息安全技術(shù) 網(wǎng)絡(luò)和終端隔離產(chǎn)品測(cè)試評(píng)價(jià)方法 GB/T 2027-2015》、《信息安全技術(shù) 通用滲透測(cè)試檢測(cè)條件 JCTJ 005-2016(6.2.1、6.2.2)》中網(wǎng)絡(luò)隔離產(chǎn)品基本級(jí)所述的相關(guān)要求。
工業(yè)安全網(wǎng)閘與國內(nèi)外同類產(chǎn)品對(duì)比,性能指標(biāo)及優(yōu)勢(shì):
1、雙CPU架構(gòu)設(shè)計(jì):網(wǎng)絡(luò)病毒與黑客均依賴TCP/IP協(xié)議進(jìn)行遠(yuǎn)程攻擊,HH800GS通過設(shè)計(jì)雙CPU架構(gòu),且雙CPU之間數(shù)據(jù)轉(zhuǎn)發(fā)使用私有協(xié)議,從原理上切斷所有的TCP/IP連接,使網(wǎng)絡(luò)病毒與黑客攻擊無法穿透HH800GS安全網(wǎng)閘。
2、豐富的通訊協(xié)議,支持多種主流的工業(yè)通訊協(xié)議,可以同時(shí)連接OPC服務(wù)器、OPC客戶端、SQLServer\Oracle等關(guān)系數(shù)據(jù)庫、MQTT協(xié)議、Modbus主從站、ModbusTCP主從站、S7協(xié)議、Profibus-DP主站、Profibus-DP從站、和利時(shí)公司FM/SM/K全系列IO硬件、西門子ET200M、西門子S7300等IO模塊、DP從站設(shè)備等,支持多種主流的工業(yè)通訊協(xié)議。
3、通訊白名單設(shè)計(jì):在數(shù)據(jù)通訊前,需通過HH800GS內(nèi)置的通訊組態(tài)軟件建立通訊白名單,限定通訊內(nèi)容。只有通訊白名單內(nèi)的數(shù)據(jù)點(diǎn)可以通過HH800GS轉(zhuǎn)發(fā)。
4、安全性:內(nèi)外隔離、雙主機(jī)架構(gòu)、協(xié)議隔離;通訊加密、私有協(xié)議、傳輸對(duì)稱加密、密鑰非對(duì)稱加密;自帶基于白名單的工業(yè)防病毒軟件
5、開放性:部署靈活,適應(yīng)多種網(wǎng)絡(luò)結(jié)構(gòu),無需改造現(xiàn)有系統(tǒng);伸縮性好,支持大、中、小各種規(guī)模的控制系統(tǒng);兼容性高,內(nèi)置豐富協(xié)議,支持主流控制系統(tǒng)及設(shè)備;擴(kuò)展性強(qiáng),可方便集成第三方定制協(xié)議。
6、智能:系統(tǒng)自診斷、通訊故障診斷、任務(wù)故障自診斷、網(wǎng)關(guān)運(yùn)行狀態(tài)自診斷;網(wǎng)絡(luò)自適應(yīng),網(wǎng)絡(luò)冗余、最佳鏈路自選擇;系統(tǒng)自維護(hù),數(shù)據(jù)斷點(diǎn)續(xù)傳、通訊自動(dòng)重連、故障軟件重啟。