廣州力控元海信息科技有限公司
| 參 考 價 | 面議 |
產品型號
品 牌
廠商性質其他
所 在 地
包裝印刷網采購部電話：0571-88918531
QQ:2568841715
聯(lián)系方式：查看聯(lián)系方式
更新時間：2023-02-13 17:34:47瀏覽次數(shù)：225次
聯(lián)系我時，請告知來自 包裝印刷網工業(yè)安全隔離單向導入系統(tǒng)-uSafetyGap分享到微信QQ好友新浪微博0產品族譜工業(yè)安全隔離單向導入系統(tǒng)uSafetyGap隸屬于力控產品家族中的工業(yè)信息安全類產品，方向為工業(yè)網絡安全隔離，該產品主要定位于國內信息化安全市場及應用，只要實現(xiàn)的是解決工業(yè)基礎設施在網絡環(huán)境中受到惡意攻擊等問題，確保系統(tǒng)網絡的安全穩(wěn)定
工業(yè)安全隔離單向導入系統(tǒng)uSafetyGap隸屬于力控產品家族中的工業(yè)信息安全類產品，方向為工業(yè)網絡安全隔離，該產品主要定位于國內信息化安全市場及應用，只要實現(xiàn)的是解決工業(yè)基礎設施在網絡環(huán)境中受到惡意攻擊等問題，確保系統(tǒng)網絡的安全穩(wěn)定。
工業(yè)安全隔離單向導入系統(tǒng)uSafetyGap是面向工業(yè)控制系統(tǒng)邊界信息安全防護的單向隔離產品?；诠た鼐W絡數(shù)據安全性的考慮，不允許其暴露在信息網，又要保證高度信息化的互聯(lián)，作為國內工控行業(yè)的，力控深知自己的社會責任所在。為保障工業(yè)網絡系統(tǒng)安全穩(wěn)定運行，力控結合多年工業(yè)控制領域經驗，通過不斷研發(fā)，推出了uSafetyGap工業(yè)安全隔離單向導入系統(tǒng)，利用光單向傳輸?shù)奶匦詷嫿艘粭l安全、單向的傳輸通道，實現(xiàn)了工控網絡到信息網絡間的單向數(shù)據傳輸，既做到了工業(yè)控制系統(tǒng)與互聯(lián)網等公共網絡間的有效隔離，又解決了兩者之間高度信息化互聯(lián)問題，并且在此之上增加多種應用功能，滿足各式各樣的工業(yè)現(xiàn)場安全防護需求。
功能架構
uSafetyGap采用“2+1"的物理結構，內部由兩個獨立主機系統(tǒng)組成，每個主機系統(tǒng)分別具有獨立的運算單元和存儲單元，各自獨立運行力控華康自主定制的操作系統(tǒng)。一端的主機系統(tǒng)為控制端，用于連接控制網絡；另一端的主機系統(tǒng)為信息端，用于連接信息網絡。兩端主機均采用高性能嵌入式硬件，主板上各有多個以太網接口用來連接要隔離的兩個網絡，雙主機之間通過基于SFP模塊單光纖連接，保證數(shù)據的單向傳輸。
常見應用架構
“2+1"隔離技術架構
每個主機系統(tǒng)分別采用自主定制的安全操作系統(tǒng)，具有獨立的運算單元和存儲單元，卸載所有對外的系統(tǒng)服務并重構TCP/IP協(xié)議棧，保證系統(tǒng)安全性；傳輸過程剝離TCP/IP協(xié)議棧，摒棄OSI七層模型的所有不安全因素，實現(xiàn)網絡的高安全隔離。
單向傳輸
采用單根基于SFP的單向光纖通道，將電信號轉換成光信號傳輸，從物理上保證單向傳輸，不存在任何反饋信號。
測點級工業(yè)協(xié)議采集轉發(fā)
支持Modbus、OPC、DNP3、DLT 645、IEC 60870-5-104、HJT212(環(huán)保規(guī)約)、西門子S7系列PLC、AB PLC、GE PLC等數(shù)據測點級采集，并提供多種協(xié)議包括：Modbus、OPC、IEC-104等的轉發(fā)。當遇到不支持的私有協(xié)議時，力控元海具備專業(yè)的工控產品開發(fā)團隊，可根據客戶需求進行定制開發(fā)。
工業(yè)網絡協(xié)議的深度解析
搭載了自研的深度數(shù)據包解析引擎，可對工控協(xié)議做到實時和精準的識別，在遵循工業(yè)控制系統(tǒng)可用性與完整性的基礎上能夠檢測出數(shù)據包的有效內容特征、負載和可用匹配信息，如惡意軟件、具體數(shù)據和應用程序類型。
數(shù)據庫訪問/同步
支持Oracle、SQL Server、MySQL等主流數(shù)據庫間單向和雙向同步；支持同構和異構同步、一對多和多對一同步、字段級的同步，具有條件同步等多種同步策略。實現(xiàn)對多種主流數(shù)據庫系統(tǒng)的安全訪問；支持SQLServer和Oracle數(shù)據庫SQL語句過濾；支持對源地址、目的地址的訪問限制。
文件同步
支持使用代理模式，具備跨系統(tǒng)平臺文件的同步功能；支持單向和雙向同步；支持多種文件格式，支持Windows平臺和Linux平臺；支持強制性的文件類型、文件內容（黑、白名單）等檢查。
安全攻擊防護
DDoS攻擊防護：包括TCP Flood、UDP Flood、SYN Flood、ICMP Flood、IP Flood。
異常數(shù)據包攻擊：包括Ping of death、IP碎片攻擊、TCP碎片攻擊。
病毒檢測、關鍵字過濾
病毒檢測、關鍵字過濾模塊對于設備接收到的數(shù)據進行進行病毒檢測以及關鍵字過濾。如果被檢測文件存在病毒或者匹配成功相應的關鍵字，該文件會被直接丟棄。
IP/MAC綁定
通過對接口所連接的網絡中主機的IP和MAC地址進行綁定，防止IP地址被非法盜用同時校驗主機的合法性，并對非法IP地址的訪問進行詳細記錄，以便管理員查看。
時間段模式
支持提供時間段模式設置，允許用戶在設置的特定時間內通過工業(yè)網絡安全防護網。
斷線緩存
保證數(shù)據的完整性、連續(xù)性、可靠性，在通信鏈路斷開時自動記錄數(shù)據。
雙機熱備
雙機熱備模式下兩臺uSafetyGap通過心跳檢測進行互相監(jiān)控，如果其中的一臺出現(xiàn)故障（宕機、網絡故障），那么另一臺就頂替出現(xiàn)故障的設備提供服務。保證了網絡的高可用性和高安全性，提升了系統(tǒng)的可靠性。
- 采用“2+1"的物理結構的高安全性隔離；
- 采用基于SFP的單向光纖通道，單向傳輸；
- 豐富的協(xié)議和傳輸類型支持；
- 綜合訪問控制、入侵檢測、病毒防護、內容過濾、日志審計、身份鑒別等技術，實現(xiàn)傳輸數(shù)據的全面安全檢查；
- 支持雙機熱備避免單機故障造成生產中斷。
您感興趣的產品PRODUCTS YOU ARE INTERESTED IN
包裝印刷網 設計制作，未經允許翻錄必究 .? ? ?
請輸入賬號
請輸入密碼
請輸驗證碼
