和达单向安全隔离网关 (浙江和达科技股份有限公司) 产品介绍_怎么样

产品亮点

安全隔离网关采用“2+1”的物理结构，内部由两个独立主机系统组成，每个主机系统分别具有独立的运算单元和存储单元，各自独立运行网络隔离系统。一端的主机系统为内网处理模块，用于连接生产网络环境；另一端的主机系统为处网处理模块，用于连接办公网络环境。两端主机的硬件均采用高性能嵌入式计算机芯片，主板上各有多个以太网接口用来连接要隔离的两个网络，串口可直接采聚设备信息，两端主机各安装一块专用隔离区实现双主机之间的物理连接。3G/4G保证断网情况下数据传输的可靠性，硬件看门狗实时监视系统状态，保证整套装置的稳定、持续运行，实现加密通讯。

产品说明

系统包括内网处理模块、外网处理模块、隔离硬件三部分。隔离硬件分别连接内外网处理模块，此设计保证数据通过私有加密连接，从而实现内外网的安全隔离。系统同时集成了安全操作系统、数据采集、访问控制、日志管理，报警通知等。

1. 产品配置：

 硬件架构：双主机+物理隔离单元

 网络接口：10M/100M以太网络

 通讯串口：2个RS485/RS232

 看门狗：支持

 工作温度：-30℃—70℃

 供电电压：DC 220V

 额定功率：24W

 外形尺寸：332.5*482.6*44.4mm

2. 产品架构

2.1 硬件架构

2.2 软件架构

安全隔离网关的内网处理模块与外网处理模块分别运网络隔离系统，主机之间的内部通讯使用私有协议，协议采用专有加密算法实现数据高速加解密处理，保证数据传输的安全。该系统全面支持文件传输、数据库传输、大部分主流工业网络协议，包括OPC、Modbus等。内网处理模块和外网处理模块系统中的隔离通信组件和中间的隔离单元三者构成了工业网络隔离系统的核心。隔离通信组件负责根据用户配置提取所需要的工业网络数据，屏蔽其它协议数据和用户配置之外的工业网络数据，并对数据进行必要的解析和安全检查；隔离单元负责使用加密的私有协议进行控制端和信息端之间的数据摆渡。

2.3 应用场景如下图所示：

3. 产品特点：

3.1 网络隔离技术

安全隔离网关作为生产网络与办公网络之间的安全隔离设备，其核心为工业网络隔离技术的应用。工业网络隔离技术在物理层采用了两个独立高性能嵌入式主机，双主机之间采用基于总线通信的隔离模块实现两个安全区之间的非网络方式的数据交换；数据链路层和应用层采用私有通信协议，数据流全部进行加密处理，实现数据的安全传输。通过物理硬件和软件逻辑的共同作用，彻底截断了穿透性的TCP连接，同时实现对工业协议数据的定向采集和转发，达到数据协议私有化、内容安全过滤，传输过程具有彻底不可攻击性，从根本上杜绝了非法数据的通过，确保控制网络不受攻击和入侵。

3.2 支持丰富数采集

安全隔离网关提供了多种数据采集方式，包括文件、数据库采集，支持各种主流的工业通信标准协议如Modbus、opc等，同时还可以提供协议的定制增加。

3.3 支持可视化管理

安全隔离网关提供了webs配置管理界面，可以远程监控设备的网络状态、对设备进行工程配置和管理、查看各采集数据状态、读取和分析设备日志等。

3.4 数据断线缓存

针对网络数据的连续性高要求，安全隔离网关增加了断线缓存功能。该功能可以在网络暂时性中断的情况下，将数据缓存在本地，并不断检测网络的连通性状态，一旦网络连通则会将缓存的数据补报到上位系统中，保证数据的连续性。

3.5 数据双路切换

针对网络数据的实时性要求，安全隔离网关增加了双路切换功能。该功能可以在有线网络暂时性中断的情况下，将启用备用4G网络通讯，并不断检测有线网络的连通性状态，一旦有线网络连通则会将续继切换回有线网络，切数据4G网络，保证数据的实时性。同时也支持两路网络同时发送。

3.6 高可靠性

安全隔离网关从硬件与软件设计上进行了多方面优化，硬件双主机均有独立硬件看门狗，保证设备的稳定运行。软件系统检测各个服务、进程的运行状态，当发现异常时自动产生报警信息，并在符合条件的情况下启动自动恢复逻辑。

4. 产品功能：

4.1 安全隔离