目录:北京力控元通科技有限公司>>工业信息安全>> IN-GAPS 2000安全与信息交换系统
安全与信息交换系统特点
“2+1"隔离技术架构
由两个独立主机系统组成,一端的主机系统为控制端,用于连接控制网络。另一端的主机系统为信息端,用于连接信息网络。两端主机均采用高性能嵌入式硬件,主板上各有多个以太网接口用来连接要隔离的两个网络,两端主机通过隔离装置进行连接,保证数据交互的安全性。
工业协议测点级访问控制
在对工业协议进行解析时,可以针对测点一级进行访问控制。例如:OPC标准可以控制到Item(项)、Modbus协议可以控制到寄存器地址,并且可以对测点进行可见范围和读写权限两方面的控制。
可见范围控制可控制端允许或不允许接入哪些测点,从而实对现场设备数据读取范围的控制;同时当信息端有多个 监控系统时,可哪些测点允许暴露给哪个监控系统,哪些测点要进行屏蔽,从而实现现场设备数据的定向传输管理。
读写权限控制是在测点可见时对每个测点赋予“只读"或“读/写"两种不同的权限。当设为“只读"权*,所有数据禁止被修改,从而实现单向数据传输,达到保护现场设备安全的目的。
多协议数据汇聚转换及分发
支持OPC、Modbus、IEC60870-5-101/102/103/104及各种PLC以太通讯等常用工业协议汇聚采集并转换成用户需要的工业协议,同时可以多路分发给不同上位系统。
白名单管理
通过提前计划好的协议规则来限制网络数据的交换,在控制网到信息网之间进行动态行为判断。 通过对约定协议的特征分析和端口限制的方法,从根源上节制未知恶意软件的运行和传播。
工业网络协议的深度解析
搭载了自研的深度数据包解析引擎,可对工控协议做到实时和精准的识别,在遵循工业控制系统可用性与完整性的基础 上,能够检测出数据包的有效内容特征、负载和可用匹配信息,如恶意软件、具体数据和应用程序类型。深度数据包解析
引擎支持OPC、Modbus、DNP3、IEC 60870-5-101、IEC 60870-5-104、西门子S7系列PLC、AB PLC 、GE PLC等提取其中的关键字段(如:控制指令、寄存器区域、寄存器地址、数据范围等)进行访问控制。
文件同步
具备跨系统平台文件的同步功能;支持单向和双向同步;支持多种文件格式,支持Windows平台和Linux平台;支持内容过滤和病毒检测;支持强制性的文件类型、文件内容(黑、白名单)等检查。
FTP访问
支持FTP的安全访问,对用户、命令、文件类型等进行细粒度访问控制;支持主动模式和被动模式,支持动态建立数据通道,支持访问端口号自定义;支持中文文件名的过滤控制等多种功能。
邮件传输
支持基于SMTP协议的邮件发送和POP3协议的邮件接收;支持透明访问模式式和普通访问模式; 普通访问模式下,可对邮件服务器地址和端口控制等多种访问控制。
安全浏览
支持本地认证、Radius、LDAP认证,支持URL过滤、ActiveX、Cookie、JavaApplet等恶意代码过滤。实现控制网用户安全浏览信息网资源,有效保证控制网数据的安全。
安全通道
支持高速代理、路由和透明三种模式,可以对源地址和端口、目的地址和端口进行访问控制;支持多种应用服务类型, 如H323、H323_GK、SNMP、DNS等协议。
应用协议
支持应用协议有HTTPS、HTTP、FTP、SMTP、POP3、TNS、DNS、Telnet、SAMBA、NFS、IMAP、定制TCP和UDP、 SNMP、SSH、RTSP、MMS、H.323、LDAP协议、IRC等协议。
数据库访问/同步
视频协议
安全攻击防护
病毒检测:包括HTTP、SMTP、POP3、FTP、IM即时通讯、S7_300等多种协议双向检测。
断线缓存
双机热备
安全与信息交换系统
典型部署
IN-GAPS 2000部署在信息管理层与生产管理层之间,用来阻止来自信息网的DOS/DDOS攻击、恶意扫描、异常数据包等安全威胁;可对通用网络协议进行访问控制和安全过滤,并且支持对工控主流协议进行访问控制及深度解析,可以限制只有可信任的数据能够在工控网络中传输,有效保护了工控网络的安全。
规格选型
规格 | IN GAPS 2000A | IN GAPS 2000V |
机型 | 2U 机架式,440*89*410 | 2U 机架式,440*89*560 |
控制侧接口 | 4 个千兆电口,1 个CON 口,2 个USB | 6 个千兆电口,1 个CON 口,2 个USB |
信息侧接口 | 4 个千兆电口,1 个CON 口,2 个USB | 6 个千兆电口,1 个CON 口,2 个USB |
电源 | 冗余双电源,60W | 冗余双电源,250W |
工作环境 | 温度:0~70℃ 湿度:5%-95% 无凝结 | 温度:0~70℃ 湿度:5%-95% 无凝结 |
存储环境 | 温度:-40~80℃ 湿度:5%-95% 无凝结 | 温度:-40~80℃ 湿度:5%-95% 无凝结 |
MTBF(小时) | 大于 150000 | 大于 150000 |
工程点表数据采转 | 支持 | 支持 |
安全通道 | 支持 | 支持 |
视频同步 | 不支持 | 支持 |
数据库同步 | 支持 | 支持 |
文件同步 | 支持 | 支持 |
工业协议深度过滤 | 支持 | 支持 |
攻击防护、IPS、防病毒 | 支持 | 支持 |
双机热备 | 支持 | 支持 |
负载均衡 | 支持 | 支持 |