电厂网络安全监测装置

硬件系统：内网主机、外网主机、硬件隔离控制器。软件系统：内网关软件模块、外网关软件模块、数据交换器软件模块。

1)产品采用2+1结构设计，双主机系统+硬件隔离控制器。2)采用非INTEL指令集的网络处理器；3)硬件隔离控制器采用专用数据处理芯片，无操作系统，延时小于1毫秒；4)中间硬件隔离控制器通过电子开关实现安全隔离和单向控制，使生产控制大区与管理信息大区之间的隔离强度接近物理隔离； 5)安全、固化的操作系统，采用嵌入式LINUX系统内核，去掉不必要功能。6)内外网关TCP/IP协议栈被裁剪掉，内外网关之间采用私有通讯协议；7)应用层数据完全单向传输，TCP应答包禁止携带应用层数据；8)高可用性：支持双机容错，支持冗余电源，支持双链路。

装置机箱符合工业机柜的标准，它的高度为1U，可以顺利的安装到标准机柜中去。设备共由8个RJ45（2个内网、2个外网、2个热备、2个管理），2个RS-232（RJ45接口）构成。网络接口： 8个RJ45（2内网、2外网、2个热备、2个管理）网络接口速率：10MBASE/100MBASE//1000MBASE串行通信接口：2个RS-232（RJ45接口）贮存温度：-20℃～+55℃工作温度：-5℃～+45℃供电电源：220V±15%，50Hz，连续工作功 耗：≤50W体 积：标准19英寸，可上机柜；带 宽：80M bps平均无故障时间(MTBF)：≥50000小时(100%负荷)延 时：小于5毫秒 网闸又叫安全隔离与信息交换系统，是位于内部网络与外部网络之间的一个安全防护装置，它可以识别非法请求并阻止超越权限的数据访问和操作，从而有效地抵御病毒等的恶意破坏和攻击活动，保护网络的安全。网闸技术在物理隔离技术基础上，实现了网络间物理层和网络协议断开的同时进行数据交换。网闸是由软件和硬件组成，其硬件设备由三部分组成：外部处理单元、内部处理单元、专用隔离与交换控制单元。内网和外网通过网闸连接起来，其中，内部处理单元连接内网，外部处理单元连接外网。专用隔离与交换控制单元由硬件开关和数据交换区组成，硬件开关从硬件层面上实现了数据交换区在任一时刻只与内部处理单元或外部处理单元相连，这样便能保证在任一时刻内网与外网没有物理上的直接连通，从而实现了物理隔离。