pSafetyLink是款面向工業(yè)控制系統(tǒng)邊界信息安全防護(hù)的隔離產(chǎn)品，產(chǎn)品基于第五代隔離技術(shù)開發(fā)，全系列產(chǎn)品已通過了CE、FCC、EAL3、部、信息安全產(chǎn)品等認(rèn)證，并得到國家工控安全產(chǎn)品產(chǎn)業(yè)化推廣專項資金支持。

該產(chǎn)品是一款擁有自主知識產(chǎn)權(quán)，以及具備更高安全級別的安全隔離系統(tǒng)，用于解決工業(yè)控制系統(tǒng)接入信息網(wǎng)絡(luò)（外網(wǎng)）時的安全防護(hù)問題，為控制網(wǎng)與管理信息網(wǎng)的連接提供安全保障，已在很多大型石油、石化、天然氣、冶金、市政企業(yè)得到批量應(yīng)用，如：中石油大慶石化MES系統(tǒng)、中石油大慶煉化MES系統(tǒng)、中石油昆侖燃?xì)馍a(chǎn)指揮系統(tǒng)、烏石化MES改造、中石化勝利油田熱電聯(lián)供中心生產(chǎn)調(diào)度聯(lián)網(wǎng)、昆鋼能源管理系統(tǒng)等項目。

它與防火墻等網(wǎng)絡(luò)安全設(shè)備本質(zhì)不同的地方是它阻斷網(wǎng)絡(luò)的直接連接，只完成特定工業(yè)應(yīng)用數(shù)據(jù)的交換。由于沒有了網(wǎng)絡(luò)的連接，攻擊就沒有了載體，如同網(wǎng)絡(luò)的“物理隔離”。由于目前的安全技術(shù)，無論防火墻、UTM等防護(hù)系統(tǒng)都不能保證攻擊的一定阻斷，入侵檢測等監(jiān)控系統(tǒng)也不能保證入侵行為捕獲，所以的方式就是物理的分開。

該產(chǎn)品可在化工、鋼鐵、有色、發(fā)電、電網(wǎng)、城市燃?xì)?、機械、環(huán)保監(jiān)測、城市供水、供熱、水利樞紐、隧道、港口、鐵路、城市軌道交通、以及其他與國家基礎(chǔ)設(shè)施和國計民生緊密相關(guān)的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)邊界廣泛應(yīng)用。

功能架構(gòu)

在硬件上，pSafetyLink產(chǎn)品采用了“2+1”的物理結(jié)構(gòu)，內(nèi)部由兩個獨立主機系統(tǒng)組成，每個主機系統(tǒng)分別具有獨立的運算單元和存儲單元，各自獨立運行由力控自主定制的操作系統(tǒng)。一端的主機系統(tǒng)為控制端，用于連接控制網(wǎng)絡(luò)；另一端的主機系統(tǒng)為信息端，用于連接信息網(wǎng)絡(luò)。兩端主機均采用高性能嵌入式硬件，主板上各有多個以太網(wǎng)接口用來連接要隔離的兩個網(wǎng)絡(luò)，兩端主機通過隔離裝置進(jìn)行連接。

在軟件上，pSafetyLink系列工業(yè)安全隔離網(wǎng)關(guān)的控制端與信息端主機分別運行力控華康自主開發(fā)的工業(yè)網(wǎng)絡(luò)隔離系統(tǒng)，主機之間的通訊使用私有協(xié)議，協(xié)議采用專有加密算法實現(xiàn)數(shù)據(jù)高速加解密處理，保證數(shù)據(jù)傳輸?shù)陌踩?。該系統(tǒng)全面支持各種主流工業(yè)網(wǎng)絡(luò)協(xié)議，包括OPC、Modbus、DNP 3、BACNet、IEC 60870-5-104等，而且系統(tǒng)可以深度解析各種工業(yè)網(wǎng)絡(luò)協(xié)議，對協(xié)議數(shù)據(jù)進(jìn)行細(xì)粒度的處理。

控制端和信息端系統(tǒng)中的隔離通信組件和中間的隔離單元三者構(gòu)成了工業(yè)網(wǎng)絡(luò)隔離系統(tǒng)的核心。隔離通信組件負(fù)責(zé)根據(jù)用戶配置提取所需要的工業(yè)網(wǎng)絡(luò)數(shù)據(jù)，屏蔽其它協(xié)議數(shù)據(jù)和用戶配置之外的工業(yè)網(wǎng)絡(luò)數(shù)據(jù)，并對數(shù)據(jù)進(jìn)行必要的解析和安全檢查；隔離單元負(fù)責(zé)使用加密的私有協(xié)議進(jìn)行控制端和信息端之間的數(shù)據(jù)擺渡。

常見應(yīng)用架構(gòu)

自主開發(fā)的PSL工業(yè)網(wǎng)絡(luò)隔離技術(shù)

PSL工業(yè)網(wǎng)絡(luò)隔離技術(shù)在物理層采用了兩個獨立高性能嵌入式主機，雙主機之間采用基于總線通信的隔離卡實現(xiàn)兩個安全區(qū)之間的非網(wǎng)絡(luò)方式的數(shù)據(jù)交換；數(shù)據(jù)鏈路層和應(yīng)用層采用私有通信協(xié)議，數(shù)據(jù)流全部進(jìn)行128 位加密處理，在保證安全隔離的前提下，實現(xiàn)數(shù)據(jù)的高速交換。通過物理硬件和軟件邏輯的共同作用，截斷了穿透性的 TCP 連接，同時實現(xiàn)對工業(yè)協(xié)議數(shù)據(jù)的定向采集和轉(zhuǎn)發(fā)，達(dá)到數(shù)據(jù)自我定義、自我解析、自我審查，傳輸機制具有不可攻擊性，從根本上杜絕了非法數(shù)據(jù)的通過，確?？刂凭W(wǎng)絡(luò)不受攻擊和入侵。

“2+1”隔離技術(shù)架構(gòu)

該技術(shù)保證了網(wǎng)絡(luò)間正常通信，并且阻斷來網(wǎng)絡(luò)間的直接TCP/IP連接，有效切斷了攻擊的載體。

數(shù)據(jù)單向傳輸

該技術(shù)用于在生產(chǎn)數(shù)據(jù)上傳到信息網(wǎng)絡(luò)的同時，阻斷各種威脅傳播到控制網(wǎng)絡(luò)，從而杜絕安全風(fēng)險。

雙數(shù)據(jù)擺渡模式

pSafetyLink系列工業(yè)網(wǎng)絡(luò)安全隔離網(wǎng)關(guān)提供測點管控模式和隧道管控模式兩種數(shù)據(jù)擺渡模式。

測點管控模式：針對工業(yè)現(xiàn)場數(shù)據(jù)通信需要，提供測點數(shù)據(jù)的解析和安全保護(hù)。

隧道管控模式：使用自主開發(fā)的安全數(shù)據(jù)傳輸方式支持通用IT流量、視頻流量、關(guān)系數(shù)據(jù)庫流量等更為多樣的網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)擺渡。

支持豐富的工業(yè)協(xié)議

工業(yè)網(wǎng)絡(luò)中協(xié)議標(biāo)準(zhǔn)多，國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、企業(yè)標(biāo)準(zhǔn)并存，所以對協(xié)議的支持性是衡量一個網(wǎng)絡(luò)設(shè)備能力的重要指標(biāo)。pSafetyLink系列工業(yè)安全隔離網(wǎng)關(guān)支持各種主流的工業(yè)通信標(biāo)準(zhǔn)和工業(yè)控制設(shè)備，包括Modbus、OPC、DNP3、DLT 645、IEC 60870-5-104、西門子S7系列PLC、AB PLC、GE PLC等，同時還可以提供協(xié)議的定制開發(fā)。

測點級訪問控制

pSafetyLink系列工業(yè)安全隔離網(wǎng)關(guān)可以對工業(yè)協(xié)議進(jìn)行解析，提取其中的數(shù)據(jù)元素，可以作到針對測點一級的訪問控制。

分布式部署，集中管理

pSafetyLink系列工業(yè)安全隔離網(wǎng)關(guān)提供了專用的配置管理工具。該配置管理工具部署在信息端，可以對網(wǎng)絡(luò)中多臺pSafetyLink系列工業(yè)安全隔離網(wǎng)關(guān)進(jìn)行遠(yuǎn)程的管理，方便用戶進(jìn)行集中化管控。

斷線緩存及熱備機制

該功能可以在網(wǎng)絡(luò)暫時性中斷的情況下，將數(shù)據(jù)緩存在本地，并不斷檢測網(wǎng)絡(luò)的連通性狀態(tài)，一旦網(wǎng)絡(luò)連通則會將緩存的數(shù)據(jù)補報到上位系統(tǒng)中，保證數(shù)據(jù)的連續(xù)性。

另外，pSafetyLink系列工業(yè)安全隔離網(wǎng)關(guān)還支持雙機熱備功能，在關(guān)鍵的網(wǎng)絡(luò)通道上可以使用雙機熱備功能來保證數(shù)據(jù)鏈路的可靠性和持續(xù)性。

OPC tunnel

該技術(shù)簡化了DCOM配置程序，提高了工作效率，大大降低了維護(hù)成本。

多重可靠性保障

pSafetyLink系列工業(yè)安全隔離網(wǎng)關(guān)從硬件和軟件設(shè)計上進(jìn)行了多方面的優(yōu)化。

• 硬件上對PCB、電源、機箱結(jié)構(gòu)、散熱進(jìn)行全面優(yōu)化，從設(shè)計到生產(chǎn)流程都嚴(yán)格遵照工業(yè)品標(biāo)準(zhǔn)進(jìn)行，以滿足苛刻工業(yè)現(xiàn)場的要求。
• 系統(tǒng)診斷子系統(tǒng)當(dāng)發(fā)現(xiàn)異常時自動產(chǎn)生報警信息，并在符合條件的情況下啟動自動恢復(fù)邏輯。
• I/O通信子系統(tǒng)具備完善的故障自動恢復(fù)功能。
• 雙側(cè)主機均有獨立的軟件看門狗和硬件看門狗，時刻監(jiān)視系統(tǒng)狀態(tài)，保證設(shè)備的穩(wěn)定運行。

• 該產(chǎn)品是款國家部認(rèn)證的工業(yè)網(wǎng)絡(luò)安全防護(hù)產(chǎn)品。
• 在應(yīng)用中隔離IT網(wǎng)絡(luò)中蠕蟲、木馬等惡意程序傳播 → 保護(hù)SCADA、DCS、PLC等重要資產(chǎn)的安全。
• 能夠過濾掉嵌入在應(yīng)用層的惡意代碼，保護(hù)工廠生產(chǎn)裝置的安全。
• 能夠阻斷ARP、flood、碎片、惡意掃描等惡意攻擊，保護(hù)工廠生產(chǎn)裝置免受惡意攻擊，從而保障工廠人員生命及財產(chǎn)安全。
• 采用了工業(yè)級設(shè)計，使設(shè)備能夠長期穩(wěn)定運行提高系統(tǒng)穩(wěn)定性，保證業(yè)務(wù)的連續(xù)性。