力控燃?xì)舛壬a(chǎn)管理系統(tǒng)

6工業(yè)安全隔離網(wǎng)關(guān)pSafetyLink

為了防范*客及惡意代碼等對底層生產(chǎn)網(wǎng)絡(luò)的攻擊侵害及由此引發(fā)的生產(chǎn)事故，保障生產(chǎn)系統(tǒng)的安全穩(wěn)定運(yùn)行，需要建立生產(chǎn)系統(tǒng)安全防護(hù)體系，系統(tǒng)安全防護(hù)工作應(yīng)當(dāng)堅持安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證的原則，保障底層生產(chǎn)系統(tǒng)的安全。因此在保障生產(chǎn)系統(tǒng)的可靠和安全運(yùn)行上，提供兩款工業(yè)級防護(hù)產(chǎn)品以供客戶根據(jù)現(xiàn)場實(shí)際情況選擇，一種是利用工業(yè)網(wǎng)絡(luò)安全防護(hù)裝置的雙系統(tǒng)，單項(xiàng)隔離傳輸功能，將病毒及網(wǎng)絡(luò)惡意行為*隔離在外網(wǎng)，做到最大限度的安全防護(hù)。另一種是使用白名單的默認(rèn)禁止機(jī)制，為網(wǎng)絡(luò)進(jìn)行邏輯的邊界隔離。

力控pSafetyLink是專為工業(yè)網(wǎng)絡(luò)應(yīng)用設(shè)計的防護(hù)設(shè)施，用于解決工業(yè)SCADA控制網(wǎng)絡(luò)如何安全接入信息網(wǎng)絡(luò)（外網(wǎng)）的問題。它與防火墻等網(wǎng)絡(luò)安全設(shè)備本質(zhì)不同的地方是它阻斷網(wǎng)絡(luò)的直接連接，只完成特定工業(yè)應(yīng)用數(shù)據(jù)的交換。由于沒有了網(wǎng)絡(luò)的連接，攻擊就沒有了載體，如同網(wǎng)絡(luò)的“物理隔離”。由于目前的安全技術(shù)，無論防火墻、UTM等防護(hù)系統(tǒng)都不能保證攻擊的一定阻斷，入侵檢測等監(jiān)控系統(tǒng)也不能保證入侵行為*捕獲，所以安全的方式就是物理的分開。

?高級別安全設(shè)備

安全隔離網(wǎng)關(guān)是目前高級別的安全防護(hù)設(shè)備，用于進(jìn)行特別重要的區(qū)域安全隔離，我們的設(shè)備采用硬件加軟件的多重技術(shù)保障區(qū)域間的物理隔離。

?測點(diǎn)級訪問控制

安全隔離網(wǎng)關(guān)支持測點(diǎn)級的訪問控制，可以根據(jù)具體到點(diǎn)的讀、寫、可見、不可見、進(jìn)行控制，杜絕誤操作、提高了數(shù)據(jù)和控制的管理粒度。

?安全隔離技術(shù)

截斷TCP連接的方法，*割斷穿透性的TCP連接，內(nèi)部采用高位加密技術(shù)進(jìn)行傳輸數(shù)據(jù)的保護(hù)。

?內(nèi)核安全技術(shù)

基于Linux裁剪優(yōu)化后的嵌入式內(nèi)核，裁剪其它所有無關(guān)的網(wǎng)絡(luò)服務(wù)、系統(tǒng)功能，屏蔽了無關(guān)端口，進(jìn)一步提高了系統(tǒng)安全性和抗攻擊能力。

?自檢測自恢復(fù)

安全隔離網(wǎng)閘內(nèi)嵌的高性能工業(yè)通信軟件提供完善的系統(tǒng)在線自診斷、故障自動恢復(fù)、“看門狗（軟件名稱）”管理等系統(tǒng)功能。

?可靠身份認(rèn)證

自帶專用配置工具，專用配置工具具有身份權(quán)限的簽名認(rèn)證識別和構(gòu)建高位加密的管理傳輸通道，保障了設(shè)備的自身登錄安全性。

?力控燃?xì)舛壬a(chǎn)管理系統(tǒng)高可靠硬件設(shè)計

在 PCB 電路板的設(shè)計中，加有線性穩(wěn)壓及濾波裝置，并嚴(yán)格按照 EDA 對高頻電路設(shè)計的要求，設(shè)計了單獨(dú)的電源層與地層，進(jìn)一步保證了整個板上電源的穩(wěn)定性。硬件模塊都采用電子式長壽命設(shè)計，設(shè)計遵循分布均勻、布局合理的原則，風(fēng)扇處增加了防護(hù)罩，而且緊靠散熱源，起過濾作用，避免灰塵和濕氣；通過增加專用轉(zhuǎn)接板，起到了更好的加固和抗震作用；