工业网络**防护网关pSafetyLink PSL-FW7562

产品概述

 

   

在现代工业企业的信息系统中，由各种DCS、PLC、RTU、SCADA等构成的过程控制系统负责完成基本的生产控制。随着企业信息化的发展，迫切要求实现过程控制系统与管理信息系统之间互通、互联，消除“信息孤岛”。但是一旦信息网络与控制网络直接连通，就相当于将控制网络直接暴露给外网，从而面临被攻击、入侵的可能，甚至发生破坏生产的严重后果。

为了满足“两化融合”的需要，某些工业控制网络原封闭的控制专网急需与其它管理信息网络（外网）或国际互联网实现实时数据交换。但网络外联可能导致工业控制网络发生病毒泛滥、入侵攻击、信息泄露等潜在的**事故，因此网络管理者面对着推进应用和引入**威胁的矛盾抉择。基于工业网络**防护网关pSafetyLink的网络外联**隔离解决方案，可有效解决工业控制网络外联时面对的**问题。        系统硬件平台由内网主机系统、外网主机系统、隔离交换系统三部分组成。内网/外网主机系统分别具有独立的运算单元和存储单元，隔离交换系统基于PSL技术及相应的隔离加密电路，不受主机系统控制，独立完成应用数据的封包、摆渡、拆包，从而实现内外网之间的数据隔离交换。基于PSL的实时数据交换技术，分别解决了**隔离网闸进行数据过滤和摆渡时性能低的业内难题，保证数据交换延迟时间低于1ms，从而满足了用户对高性能**隔离网闸的需求。

工业网络**防护网关pSafetyLink内部为双独立主机“2+1”架构，双主机之间采用专有网络隔离技术PSL，彻底阻断任何网络形式的连接。同时pSafetyLink通过内嵌的高性能工业通信软件，支持各种主流工业SCADA通信标准，如：OPC、Modbus、DNP3等，为工业控制系统网络间的实时数据交换提供了“绿色通道”。

 

产品特点

 

    2U 机架式安装，双独立主板，Intel Pineview-D 510 x 2，2 GB DDR－II x 2，4LAN(千兆) x 2，冗余电源，额定点数20,000

 

产品功能

 

**的物理隔离“2+1”系统架构
  独立的运算单元和存储单元，各自运行独立的操作系统和应用系统
  **隔离区采用私有加密的数据交互技术，数据交换不依靠TCP/IP协议
  私有的定制操作系统，
  具备完善的身份认证管理与**审计功能，保证了系统的机密性、完整性和不可否认性
强大的数据交换能力和多种工业通信协议支持
  工业通信协议，OPC/MODBUS/IEC 60870-5-101、103、104/DLT645
  断线缓存，续传
  实时数据交换，数据吞吐量10，000点/秒
完整的**策略部署
  访问控制
  身份认证
   **审计
   数据完整性
可靠的冗余方案和故障自诊断技术
  多重冗余协议，支持端口冗余、链路聚合、双机热备、负载均衡