工業(yè)現(xiàn)場網(wǎng)絡(luò)環(huán)境非常脆弱，對網(wǎng)絡(luò)干擾、XX入侵、非常敏感，一旦遭到破壞，對生產(chǎn)環(huán)境可能造成巨大損害，甚*會造成災(zāi)難性的事故。工業(yè)安全隔離網(wǎng)閘作為工業(yè)專用的安全防護工具，從設(shè)計初就考慮到了工業(yè)現(xiàn)場網(wǎng)絡(luò)所面臨的眾多風(fēng)險。從體系上考慮，集成眾多安全手段，有針對性的對工控網(wǎng)絡(luò)所面臨的網(wǎng)絡(luò)安全風(fēng)險進行防護。

系統(tǒng)采用專用隔離設(shè)備分隔內(nèi)端主機系統(tǒng)和外端主機系統(tǒng)，與傳統(tǒng)意義上的網(wǎng)閘*大的不同的是內(nèi)網(wǎng)內(nèi)置一個龐大的南向協(xié)議庫，可對各種協(xié)議靈活適配，內(nèi)外網(wǎng)主機采用非IP層的私有通信協(xié)議進行傳輸，讓支持傳統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)的所有協(xié)議均失效，從原理上實現(xiàn)切斷所有的TCP連接，包括 UDP、ICMP 等其他各種協(xié)議，使各種惡意程序無法通過安全隔離網(wǎng)閘進入內(nèi)網(wǎng)側(cè)。系統(tǒng)支持設(shè)備密鑰、工程參數(shù)的管理、備份與恢復(fù)。

?  滿足工業(yè)等保和能耗平臺通信接入的安全防護升級要求

?  工業(yè)級一體化終端產(chǎn)品，通過CE、FC的電磁兼容測試

?  采用“2+1”（雙主機+軟硬件隔離）架構(gòu)

?  外網(wǎng)側(cè)可作為堡壘機防御攻擊，內(nèi)網(wǎng)側(cè)數(shù)據(jù)采集和協(xié)議分析

?  雙電源供電模式和單電源蜂鳴報警，保障設(shè)備穩(wěn)定運行

?  支持雙機熱備冗余，保障系統(tǒng)可靠運行

?  外網(wǎng)側(cè)和內(nèi)網(wǎng)側(cè)通過軟硬件有效隔離

?  內(nèi)網(wǎng)側(cè)采用網(wǎng)口和串口支持采集Modbus、DLT645、T188、IEC104、PLC、OPCDA、OPCUA等標(biāo)準(zhǔn)協(xié)議，外網(wǎng)側(cè)支持能耗國標(biāo)、MQTT定制、HTTP定制、遠程運維等行業(yè)專用協(xié)議

?  采用模塊化、可擴展、低功耗、高度集成、配置靈活