工業(yè)信息交換系統(tǒng)特點(diǎn)

“2+1”隔離技術(shù)架構(gòu)

由兩個獨(dú)立主機(jī)系統(tǒng)組成，一端的主機(jī)系統(tǒng)為控制端，用于連接控制網(wǎng)絡(luò)。另一端的主機(jī)系統(tǒng)為信息端，用于連接信息網(wǎng)絡(luò)。兩端主機(jī)均采用高性能嵌入式硬件，主板上各有多個以太網(wǎng)接口用來連接要隔離的兩個網(wǎng)絡(luò)，兩端主機(jī)通過隔離裝置進(jìn)行連接，保證數(shù)據(jù)交互的安全性。

工業(yè)協(xié)議測點(diǎn)級訪問控制

在對工業(yè)協(xié)議進(jìn)行解析時，可以針對測點(diǎn)一級進(jìn)行訪問控制。例如：OPC標(biāo)準(zhǔn)可以控制到Item（項(xiàng)）、Modbus協(xié)議可以控制到寄存器地址,并且可以對測點(diǎn)進(jìn)行可見范圍和讀寫權(quán)限兩方面的控制。

可見范圍控制可控制端允許或不允許接入哪些測點(diǎn)，從而實(shí)對現(xiàn)場設(shè)備數(shù)據(jù)讀取范圍的控制；同時當(dāng)信息端有多個 監(jiān)控系統(tǒng)時，可哪些測點(diǎn)允許暴露給哪個監(jiān)控系統(tǒng)，哪些測點(diǎn)要進(jìn)行屏蔽，從而實(shí)現(xiàn)現(xiàn)場設(shè)備數(shù)據(jù)的定向傳輸管理。

讀寫權(quán)限控制是在測點(diǎn)可見時對每個測點(diǎn)賦予“只讀”或“讀/寫”兩種不同的權(quán)限。當(dāng)設(shè)為“只讀”權(quán)*，所有數(shù)據(jù)禁止被修改，從而實(shí)現(xiàn)單向數(shù)據(jù)傳輸，達(dá)到保護(hù)現(xiàn)場設(shè)備安全的目的。

多協(xié)議數(shù)據(jù)匯聚轉(zhuǎn)換及分發(fā)

支持OPC、Modbus、IEC60870-5-101/102/103/104及各種PLC以太通訊等常用工業(yè)協(xié)議匯聚采集并轉(zhuǎn)換成用戶需要的工業(yè)協(xié)議，同時可以多路分發(fā)給不同上位系統(tǒng)。

白名單管理

通過提前計(jì)劃好的協(xié)議規(guī)則來限制網(wǎng)絡(luò)數(shù)據(jù)的交換，在控制網(wǎng)到信息網(wǎng)之間進(jìn)行動態(tài)行為判斷。 通過對約定協(xié)議的特征分析和端口限制的方法，從根源上節(jié)制未知惡意軟件的運(yùn)行和傳播。

工業(yè)信息交換系統(tǒng)故障維護(hù)：

(1)不要將設(shè)備放置在接近水源或者潮濕的地方;

(2)電源電纜上不要放任何的東西，將其放在碰不到的地方;

(3)為了避免火災(zāi)，不要將電纜打結(jié)或者包住;

(4)電源接頭以及其他設(shè)備連接件需要連接牢固，并經(jīng)常檢查線路的牢固性;

(5)保持光纖插座和插頭的清潔，設(shè)備工作時，不要直視光纖的斷面;

(6)注意設(shè)備清潔，必要時可以用棉布擦拭;

(7)設(shè)備出現(xiàn)故障時，為了安全起見不要自己維修