介紹

網(wǎng)絡(luò)安全隔離裝置依照《全國(guó)電力二次系統(tǒng)安全防護(hù)總體方案》、國(guó)家經(jīng)貿(mào)委【2002】第30號(hào)令《電網(wǎng)和電廠計(jì)算機(jī)監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護(hù)的規(guī)定》和《電力二次系統(tǒng)安全防護(hù)規(guī)定》（電監(jiān)會(huì)5號(hào)令）由我公司自主開(kāi)發(fā)研制的，滿足不同行業(yè)的網(wǎng)絡(luò)隔離需求，可以實(shí)現(xiàn)文件單向傳輸、數(shù)據(jù)庫(kù)單向同步、實(shí)時(shí)數(shù)據(jù)流單向廣播等不同環(huán)境的應(yīng)用。

產(chǎn)品功能 

系統(tǒng)采用2＋1的系統(tǒng)構(gòu)架，雙網(wǎng)關(guān)系統(tǒng)＋安全隔離控制器； 

網(wǎng)關(guān)系統(tǒng)采用非X86指令集的低功耗嵌入式處理器；

安全隔離控制器通過(guò)存儲(chǔ)介質(zhì)實(shí)現(xiàn)安全隔離和單向控制，使生產(chǎn)控制大區(qū)與管理信息大區(qū)之間實(shí)現(xiàn)物理隔離；

安全、固化的操作系統(tǒng)，采用嵌入式LINUX系統(tǒng)內(nèi)核，TCP/IP協(xié)議棧被裁剪掉，內(nèi)外網(wǎng)關(guān)之間采用私有通訊協(xié)議；

應(yīng)用層數(shù)據(jù)完全單向傳輸；

高可用性：支持雙機(jī)熱備、雙鏈路容錯(cuò)，支持雙電源；

采用虛擬主機(jī)技術(shù)，隱藏各個(gè)網(wǎng)絡(luò)的通訊主機(jī)真實(shí)IP和MAC地址；

基于MAC、IP、傳輸協(xié)議、傳輸端口以及通信方向的綜合報(bào)文過(guò)濾與訪問(wèn)控制；

防止穿透性TCP連接：禁止內(nèi)網(wǎng)、外網(wǎng)的兩個(gè)應(yīng)用網(wǎng)關(guān)之間直接建立TCP/IP連接； 

強(qiáng)大的日志審計(jì)功能，除記錄管理日志外還可以記錄實(shí)時(shí)通訊日志及非授權(quán)訪問(wèn)日志，支持日志導(dǎo)出；

安全、方便的維護(hù)管理方式，支持集中管理，支持遠(yuǎn)程監(jiān)控、告警；