北京北信源软件股份有限公司

自主开发的工业网络隔离技术        工业网络隔离技术是硬件与软件相结合来完成的。工业网络隔离技术在物理层采用了两个独立高性能嵌入式主机，双主机之间采用基于总线通信的隔离卡实现两个安全区之间的非网络方式的数据交换;数据链路层和应用层采用私有通信协议，数据流全部进行128 位加密处理，在保证安全隔离的前提下，实现数据的高速交换。通过物理硬件和软件逻辑的共同作用，彻底截断了穿透性的 TCP 连接，同时实现对工业协议数据的定向采集和转发，达到数据完全自我定义、自我解析、自我审查，传输机制具有彻底不可攻击性，从根本上杜绝了非法数据的通过，确保控制网络不受攻击和入侵。 双数据摆渡模式        工控隔离网关提供测点管控模式和隧道管控模式两种数据摆渡模式。测点管控模式针对工业现场数据通信需要，提供测点数据的解析和安全保护;隧道管控模式使用自主开发的安全数据传输方式支持数据库、SNMP管理等常规IT流量等更为多样化的网络环境中的数据摆渡。 支持丰富的工业协议        工业网络中协议标准多，国际标准、国家标准、行业标准、企业标准并存，所以对协议的支持性是衡量一个网络设备能力的重要指标。pSafetyLink系列工控隔离网关支持各种主流的工业通信标准和工业控制设备，包括Modbus、OPC、DNP3、DLT 645、IEC 60870-5-104、西门子S7系列PLC、AB PLC、GE PLC等，同时还可以提供协议的定制开发。 测点级访问控制        工控隔离网关可以对工业协议进行解析，提取其中的数据元素，可以作到针对测点一级的访问控制。例如：对于OPC标准可以控制到Item（项）一级，对于Modbus协议可以控制到寄存器。工控隔离网关可以对测点进行可见范围和读写权限两方面的控制。 分布部署、集中管理        工控隔离网关提供了专用的配置管理工具。该配置管理工具部署在信息端，可以对网络中多台工控隔离网关进行远程的管理，方便用户进行集中化管控。配置管理工具具有设备自发现的功能，可以自动查找网络中的工控隔离网关，可以远程监控设备的网络状态、对设备进行工程配置和管理、查看各测点数据状态、读取和分析设备日志。 数据断线缓存        工业网络对于数据的连续性要求极高，针对工业网络中这种特有的要求工控隔离网关开发了断线缓存功能。该功能可以在网络暂时性中断的情况下，将数据缓存在本地，并不断检测网络的连通性状态，一旦网络连通则会将缓存的数据补报到上位系统中，保证数据的连续性。 工业级产品可靠性保障        工控隔离网关从硬件和软件设计上进行了多方面的优化，硬件平台专门面向工业应用场合设计，对PCB、电源、机箱结构、散热进行全面优化，从设计到生产流程都严格遵照工业品标准进行，以满足苛刻工业现场的要求;系统诊断子系统实时检测系统内各进程、线程的运行状态，当发现异常时自动产生报警信息，并在符合条件的情况下启动自动恢复逻辑。