什么是單向安全隔離網(wǎng)閘

工業(yè)現(xiàn)場網(wǎng)絡(luò)環(huán)境非常重要，對網(wǎng)絡(luò)干擾和病毒入侵非常敏感，一旦遭到破壞、對生產(chǎn)環(huán)境可能造成巨大損害，甚至?xí)斐蔀?zāi)難性的事故。工業(yè)安全隔離網(wǎng)閘作為工業(yè)專用的安全防護產(chǎn)品，從設(shè)計初就考慮到了工業(yè)現(xiàn)場網(wǎng)絡(luò)所面臨的眾多風(fēng)險，集成眾多安全手段、針對性的對工控網(wǎng)絡(luò)所面臨的網(wǎng)絡(luò)安全風(fēng)險進行防護。

鐵牛智能工業(yè)安全網(wǎng)閘，是自主研發(fā)的、具有自主知識版權(quán)的工業(yè)安全網(wǎng)閘設(shè)備，主要聚焦泛在電力物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、智能制造等領(lǐng)域，我們憑借豐富的技術(shù)積累和行業(yè)經(jīng)驗，為石化、交通、電力、鋼鐵、礦業(yè)、水利等行業(yè)的信息系統(tǒng)（如：MES、ERP）提供數(shù)據(jù)處理和安全服務(wù)，同時提供物聯(lián)網(wǎng)平臺等解決方案，幫助用戶提高效率，創(chuàng)造價值。

鐵牛智能工業(yè)安全網(wǎng)閘，是采用“2+1"（雙主機+隔離板）架構(gòu)的工業(yè)級軟硬件一體化設(shè)備，為內(nèi)網(wǎng)安全要求高、防止受到外部攻擊和內(nèi)部信息數(shù)據(jù)泄漏、為企業(yè)實現(xiàn)安全的內(nèi)外網(wǎng)信息交互提供的工業(yè)網(wǎng)絡(luò)安全方案。

產(chǎn)品采用專用隔離設(shè)備分隔內(nèi)端主機系統(tǒng)和外端主機系統(tǒng)，內(nèi)外網(wǎng)主機采用非IP層的網(wǎng)絡(luò)國密通信協(xié)議，讓支持傳統(tǒng)TCP網(wǎng)絡(luò)的協(xié)議均失效，從原理上實現(xiàn)切斷所有連接，包括 UDP、ICMP 等各種協(xié)議，使各種惡意程序無法通過安全隔離網(wǎng)閘進入內(nèi)網(wǎng)。

     如上圖，TN-1808S采用標準1U機架式設(shè)計，內(nèi)外側(cè)分別提供8路RS458通訊，4+4路10M/100M自適應(yīng)工業(yè)以太網(wǎng)接口，支持多種通訊方式，全系統(tǒng)獨立的接口通訊狀態(tài)指示，具有低功耗、高性能、易安裝等特點，適用于工業(yè)控制通訊等場合。

如上圖，TN-2608S采用標準2U機架式設(shè)計，內(nèi)側(cè)提供8路RS458通訊，6+6路10M/100M/1000M自適應(yīng)工業(yè)以太網(wǎng)接口，支持多種通訊方式，全系統(tǒng)獨立的接口通訊狀態(tài)指示，具有低功耗、高性能、易安裝等特點，適用于工業(yè)控制通訊等場合，而且具備雙電源冗余供電設(shè)計。

其中，TN-2608S支持手工填報系統(tǒng)，用于對接能源管理平臺，配置示例如下所示：

使用Build軟件進行配置：

1.在電腦上用Build軟件將采集/轉(zhuǎn)發(fā)工程建立好；

2.分別通過網(wǎng)閘內(nèi)外側(cè)網(wǎng)口將同一工程的下載到網(wǎng)閘的內(nèi)外側(cè)；

3.通過Build監(jiān)視網(wǎng)閘內(nèi)側(cè)采集情況和網(wǎng)閘外側(cè)轉(zhuǎn)發(fā)情況。

具體的工程協(xié)議配置可以參考對應(yīng)的驅(qū)動手冊，基本邏輯如下所示：