? ? ? ??摘要：隨著工業(yè)信息化的發(fā)展，工業(yè)現(xiàn)場(chǎng)控制設(shè)備頻遭襲擊，為應(yīng)對(duì)頻發(fā)的工業(yè)安全事件，工業(yè)監(jiān)控設(shè)備的安全防護(hù)需求迫在眉睫。應(yīng)工業(yè)安全市場(chǎng)的需求，華電眾信及時(shí)推出工業(yè)級(jí)的安全隔離網(wǎng)關(guān)產(chǎn)品。LEC-6012D采用串口硬件隔離，通過硬件和軟件的隔離功能可以有效阻隔基于TCP/IP的網(wǎng)絡(luò)病毒。
???????關(guān)鍵詞：工業(yè)信息化，工業(yè)安全，隔離網(wǎng)關(guān)，串口隔離
一、背景?
????? ?隨著信息技術(shù)的迅速發(fā)展，信息化在工業(yè)中的應(yīng)用越來(lái)越普遍。傳統(tǒng)工業(yè)控制系統(tǒng)設(shè)計(jì)上沒有考慮互聯(lián)網(wǎng)所必須考慮的通信安全問題，安全防護(hù)功能級(jí)別都很低，在工控系統(tǒng)網(wǎng)絡(luò)互連、管理開放的同時(shí)，也減弱了控制系統(tǒng)的安全等級(jí)，工控系統(tǒng)的安全隱患問題日益嚴(yán)峻。工業(yè)環(huán)境譬如：城市供電系統(tǒng)、石油供應(yīng)系統(tǒng)等，只要一旦遭到黑客攻擊將會(huì)遭到巨大的損失，因此工業(yè)的安全防護(hù)尤為重要。
???????目前市場(chǎng)上有些工業(yè)的安全設(shè)備，一般都是在商用機(jī)的基礎(chǔ)上更改而來(lái)，很少有專門針對(duì)工業(yè)市場(chǎng)開發(fā)的設(shè)備。我公司針對(duì)工業(yè)安全網(wǎng)關(guān)的市場(chǎng)需求，運(yùn)用公司在工業(yè)控制領(lǐng)域多年的產(chǎn)品設(shè)計(jì)與應(yīng)用經(jīng)驗(yàn)，結(jié)合對(duì)網(wǎng)絡(luò)安全行業(yè)的了解，開發(fā)出了一款適合于工業(yè)安全的隔離網(wǎng)關(guān)。
二、工業(yè)安全網(wǎng)關(guān)解決方案
???????傳統(tǒng)的防火墻并不是專門針對(duì)工業(yè)環(huán)境設(shè)計(jì)，特別是通過OPC進(jìn)行通信時(shí)，很容易被黑客攻擊。要確?？刂频讓拥倪壿嫼同F(xiàn)場(chǎng)設(shè)備不受干擾，我們要確保此為安全區(qū)，那么就要在安全區(qū)和非安全區(qū)進(jìn)行隔離防護(hù)。
????? 如下圖所示：
?隔離網(wǎng)關(guān)的安裝位置：
1、?控制器和操作站之間
????? 可以根據(jù)客戶的需求在一些重要的控制器、PLC和RTU前端安裝隔離設(shè)備，以確保此區(qū)域的操作安全性。
2、?DCS系統(tǒng)和采集網(wǎng)關(guān)之間
????? 在控制系統(tǒng)和數(shù)采網(wǎng)關(guān)之間可以增加基于OPC通信的隔離網(wǎng)關(guān)，這部分是用的最多的部分，一般安全等級(jí)的設(shè)備也需要安裝。華電眾信的LEC-6012D采用雙主板加串口隔離卡的設(shè)計(jì)，整機(jī)無(wú)線纜，工業(yè)級(jí)設(shè)計(jì)。雙主機(jī)分別連接安全區(qū)和非安全區(qū)，兩片主板是獨(dú)立的操作系統(tǒng)，主板與主板之間通過串口連接，以屏蔽基于網(wǎng)絡(luò)的病毒。
?
三、產(chǎn)品介紹
???????LEC-6012D采用Intel “凌動(dòng)”系列N455 CPU，主頻是1.66GHz，搭配ICH8M橋芯片，整機(jī)設(shè)計(jì)4路千兆網(wǎng)口，兩片主板之間使用串口隔離，歐式插針的連接方式使得產(chǎn)品內(nèi)部無(wú)任何連接線，提高了產(chǎn)品的穩(wěn)定性。電源采用9~36VDC寬電壓直流供電，導(dǎo)軌式設(shè)計(jì)便于安裝。整機(jī)的無(wú)風(fēng)扇設(shè)計(jì)更加適合工業(yè)環(huán)境。
???????設(shè)備采用工業(yè)級(jí)設(shè)計(jì)，通過了電力3級(jí)認(rèn)證。IP30防塵防水等級(jí)。面板上豐富的指示燈更便于觀察產(chǎn)品的運(yùn)行狀態(tài)。
?
四、總結(jié)
????????工業(yè)隔離網(wǎng)關(guān)的需求已經(jīng)迫在眉睫，華電眾信的LEC-6012D完全針對(duì)工業(yè)化的等級(jí)設(shè)計(jì)。解決方案集成商或者軟件系統(tǒng)制造商只需在此設(shè)備上灌入相應(yīng)的防護(hù)軟件即可成為工業(yè)等級(jí)防火墻設(shè)備。