咨询热线:
18010492058
产品中心
首页 > 产品中心 > > 工业信息安全 > 安全与信息交换系统

安全与信息交换系统

简要描述:安全与信息交换系统为满足这种高度信息化的互联,保障工业网络系统安全稳定运行,力控华康基于多年工业控制领域经验, 通过不断研发并结合工业现场环境,推出了IN-GAPS2000系列工业安全隔离与信息交换系统,既实现了工业控制系统与互联网等公共网络间的有效隔离,又解决了两者之间高度信息化互联问题,同时在此之上增加多种应用功能,满足各式各样的工业现场安全防护需求。

  • 产品型号:IN-GAPS 2000
  • 厂商性质:生产厂家
  • 更新时间:2022-03-22
  • 访  问  量:343
详情介绍


安全与信息交换系统特点

“2+1"隔离技术架构

由两个独立主机系统组成,一端的主机系统为控制端,用于连接控制网络。另一端的主机系统为信息端,用于连接信息网络。两端主机均采用高性能嵌入式硬件,主板上各有多个以太网接口用来连接要隔离的两个网络,两端主机通过隔离装置进行连接,保证数据交互的安全性。

工业协议测点级访问控制

在对工业协议进行解析时,可以针对测点一级进行访问控制。例如:OPC标准可以控制到Item(项)、Modbus协议可以控制到寄存器地址,并且可以对测点进行可见范围和读写权限两方面的控制。

可见范围控制可控制端允许或不允许接入哪些测点,从而实对现场设备数据读取范围的控制;同时当信息端有多个 监控系统时,可哪些测点允许暴露给哪个监控系统,哪些测点要进行屏蔽,从而实现现场设备数据的定向传输管理。

读写权限控制是在测点可见时对每个测点赋予“只读"或“读/写"两种不同的权限。当设为“只读"权*,所有数据禁止被修改,从而实现单向数据传输,达到保护现场设备安全的目的。

多协议数据汇聚转换及分发

支持OPC、Modbus、IEC60870-5-101/102/103/104及各种PLC以太通讯等常用工业协议汇聚采集并转换成用户需要的工业协议,同时可以多路分发给不同上位系统。

白名单管理

通过提前计划好的协议规则来限制网络数据的交换,在控制网到信息网之间进行动态行为判断。 通过对约定协议的特征分析和端口限制的方法,从根源上节制未知恶意软件的运行和传播。

工业网络协议的深度解析

搭载了自研的深度数据包解析引擎,可对工控协议做到实时和精准的识别,在遵循工业控制系统可用性与完整性的基础  上,能够检测出数据包的有效内容特征、负载和可用匹配信息,如恶意软件、具体数据和应用程序类型。深度数据包解析

引擎支持OPC、Modbus、DNP3、IEC 60870-5-101、IEC 60870-5-104、西门子S7系列PLC、AB PLC 、GE PLC等提取其中的关键字段(如:控制指令、寄存器区域、寄存器地址、数据范围等)进行访问控制。

文件同步

具备跨系统平台文件的同步功能;支持单向和双向同步;支持多种文件格式,支持Windows平台和Linux平台;支持内容过滤和病毒检测;支持强制性的文件类型、文件内容(黑、白名单)等检查。

FTP访问

支持FTP的安全访问,对用户、命令、文件类型等进行细粒度访问控制;支持主动模式和被动模式,支持动态建立数据通道,支持访问端口号自定义;支持中文文件名的过滤控制等多种功能。

邮件传输

支持基于SMTP协议的邮件发送和POP3协议的邮件接收;支持透明访问模式式和普通访问模式; 普通访问模式下,可对邮件服务器地址和端口控制等多种访问控制。

安全浏览

支持本地认证、Radius、LDAP认证,支持URL过滤、ActiveX、Cookie、JavaApplet等恶意代码过滤。实现控制网用户安全浏览信息网资源,有效保证控制网数据的安全。

安全通道

支持高速代理、路由和透明三种模式,可以对源地址和端口、目的地址和端口进行访问控制;支持多种应用服务类型, 如H323、H323_GK、SNMP、DNS等协议。

应用协议

支持应用协议有HTTPS、HTTP、FTP、SMTP、POP3、TNS、DNS、Telnet、SAMBA、NFS、IMAP、定制TCP和UDP、 SNMP、SSH、RTSP、MMS、H.323、LDAP协议、IRC等协议。

数据库访问/同步

视频协议

安全攻击防护

病毒检测:包括HTTP、SMTP、POP3、FTP、IM即时通讯、S7_300等多种协议双向检测。

断线缓存

双机热备

安全与信息交换系统

典型部署


1-1.png


IN-GAPS  2000部署在信息管理层与生产管理层之间,用来阻止来自信息网的DOS/DDOS攻击、恶意扫描、异常数据包等安全威胁;可对通用网络协议进行访问控制和安全过滤,并且支持对工控主流协议进行访问控制及深度解析,可以限制只有可信任的数据能够在工控网络中传输,有效保护了工控网络的安全。


规格选型


规格

IN GAPS 2000A

IN GAPS 2000V

机型

2U 机架式,440*89*410

2U 机架式,440*89*560

控制侧接口

4 个千兆电口,1 个CON 口,2 个USB

6 个千兆电口,1 个CON 口,2 个USB

信息侧接口

4 个千兆电口,1 个CON 口,2 个USB

6 个千兆电口,1 个CON 口,2 个USB

电源

冗余双电源,60W

冗余双电源,250W

工作环境

温度:0~70℃ 湿度:5%-95% 无凝结

温度:0~70℃ 湿度:5%-95% 无凝结

存储环境

温度:-40~80℃ 湿度:5%-95% 无凝结

温度:-40~80℃ 湿度:5%-95% 无凝结

MTBF(小时)

大于 150000

大于 150000

工程点表数据采转

支持

支持

安全通道

支持

支持

视频同步

不支持

支持

数据库同步

支持

支持

文件同步

支持

支持

工业协议深度过滤

支持

支持

攻击防护、IPS、防病毒

支持

支持

双机热备

支持

支持

负载均衡

支持

支持



留言框

  • 产品:

  • 您的单位:

  • 您的姓名:

  • 联系电话:

  • 常用邮箱:

  • 省份:

  • 详细地址:

  • 补充说明:

  • 验证码:

    请输入计算结果(填写阿拉伯数字),如:三加四=7