廣州力控元海信息科技有限公司
工業(yè)安全隔離單向導入系統-uSafetyGap分享到微信QQ好友新浪微博0產品族譜工業(yè)安全隔離單向導入系統uSafetyGap隸屬于力控產品家族中的工業(yè)信息安全類產品，方向為工業(yè)網絡安全隔離，該產品主要定位于國內信息化安全市場及應用，只要實現的是解決工業(yè)基礎設施在網絡環(huán)境中受到惡意攻擊等問題，確保系統網絡的安全穩(wěn)定
工業(yè)安全隔離單向導入系統uSafetyGap隸屬于力控產品家族中的工業(yè)信息安全類產品，方向為工業(yè)網絡安全隔離，該產品主要定位于國內信息化安全市場及應用，只要實現的是解決工業(yè)基礎設施在網絡環(huán)境中受到惡意攻擊等問題，確保系統網絡的安全穩(wěn)定。
工業(yè)安全隔離單向導入系統uSafetyGap是面向工業(yè)控制系統邊界信息安全防護的單向隔離產品?；诠た鼐W絡數據安全性的考慮，不允許其暴露在信息網，又要保證高度信息化的互聯，作為國內工控行業(yè)的，力控深知自己的社會責任所在。為保障工業(yè)網絡系統安全穩(wěn)定運行，力控結合多年工業(yè)控制領域經驗，通過不斷研發(fā)，推出了uSafetyGap工業(yè)安全隔離單向導入系統，利用光單向傳輸的特性構建了一條安全、單向的傳輸通道，實現了工控網絡到信息網絡間的單向數據傳輸，既做到了工業(yè)控制系統與互聯網等公共網絡間的有效隔離，又解決了兩者之間高度信息化互聯問題，并且在此之上增加多種應用功能，滿足各式各樣的工業(yè)現場安全防護需求。
功能架構
uSafetyGap采用“2+1"的物理結構，內部由兩個獨立主機系統組成，每個主機系統分別具有獨立的運算單元和存儲單元，各自獨立運行力控華康自主定制的操作系統。一端的主機系統為控制端，用于連接控制網絡；另一端的主機系統為信息端，用于連接信息網絡。兩端主機均采用高性能嵌入式硬件，主板上各有多個以太網接口用來連接要隔離的兩個網絡，雙主機之間通過基于SFP模塊單光纖連接，保證數據的單向傳輸。
常見應用架構
“2+1"隔離技術架構
每個主機系統分別采用自主定制的安全操作系統，具有獨立的運算單元和存儲單元，卸載所有對外的系統服務并重構TCP/IP協議棧，保證系統安全性；傳輸過程剝離TCP/IP協議棧，摒棄OSI七層模型的所有不安全因素，實現網絡的高安全隔離。
單向傳輸
采用單根基于SFP的單向光纖通道，將電信號轉換成光信號傳輸，從物理上保證單向傳輸，不存在任何反饋信號。
測點級工業(yè)協議采集轉發(fā)
支持Modbus、OPC、DNP3、DLT 645、IEC 60870-5-104、HJT212(環(huán)保規(guī)約)、西門子S7系列PLC、AB PLC、GE PLC等數據測點級采集，并提供多種協議包括：Modbus、OPC、IEC-104等的轉發(fā)。當遇到不支持的私有協議時，力控元海具備專業(yè)的工控產品開發(fā)團隊，可根據客戶需求進行定制開發(fā)。
工業(yè)網絡協議的深度解析
搭載了自研的深度數據包解析引擎，可對工控協議做到實時和精準的識別，在遵循工業(yè)控制系統可用性與完整性的基礎上能夠檢測出數據包的有效內容特征、負載和可用匹配信息，如惡意軟件、具體數據和應用程序類型。
數據庫訪問/同步
支持Oracle、SQL Server、MySQL等主流數據庫間單向和雙向同步；支持同構和異構同步、一對多和多對一同步、字段級的同步，具有條件同步等多種同步策略。實現對多種主流數據庫系統的安全訪問；支持SQLServer和Oracle數據庫SQL語句過濾；支持對源地址、目的地址的訪問限制。
文件同步
支持使用代理模式，具備跨系統平臺文件的同步功能；支持單向和雙向同步；支持多種文件格式，支持Windows平臺和Linux平臺；支持強制性的文件類型、文件內容（黑、白名單）等檢查。
安全攻擊防護
DDoS攻擊防護：包括TCP Flood、UDP Flood、SYN Flood、ICMP Flood、IP Flood。
異常數據包攻擊：包括Ping of death、IP碎片攻擊、TCP碎片攻擊。
病毒檢測、關鍵字過濾
病毒檢測、關鍵字過濾模塊對于設備接收到的數據進行進行病毒檢測以及關鍵字過濾。如果被檢測文件存在病毒或者匹配成功相應的關鍵字，該文件會被直接丟棄。
IP/MAC綁定
通過對接口所連接的網絡中主機的IP和MAC地址進行綁定，防止IP地址被非法盜用同時校驗主機的合法性，并對非法IP地址的訪問進行詳細記錄，以便管理員查看。
時間段模式
支持提供時間段模式設置，允許用戶在設置的特定時間內通過工業(yè)網絡安全防護網。
斷線緩存
保證數據的完整性、連續(xù)性、可靠性，在通信鏈路斷開時自動記錄數據。
雙機熱備
雙機熱備模式下兩臺uSafetyGap通過心跳檢測進行互相監(jiān)控，如果其中的一臺出現故障（宕機、網絡故障），那么另一臺就頂替出現故障的設備提供服務。保證了網絡的高可用性和高安全性，提升了系統的可靠性。
- 采用“2+1"的物理結構的高安全性隔離；
- 采用基于SFP的單向光纖通道，單向傳輸；
- 豐富的協議和傳輸類型支持；
- 綜合訪問控制、入侵檢測、病毒防護、內容過濾、日志審計、身份鑒別等技術，實現傳輸數據的全面安全檢查；
- 支持雙機熱備避免單機故障造成生產中斷。
您感興趣的產品PRODUCTS YOU ARE INTERESTED IN
化工機械設備網 設計制作，未經允許翻錄必究 .? ? ?
請輸入賬號
請輸入密碼
