在剛剛結(jié)束的“2015 EICS+工控系統(tǒng)信息安全攻防競賽開幕式暨信息安全與能源電力高峰論壇”上，中科網(wǎng)威工控安全事業(yè)部的展臺上展出了一款全新的基于PLC架構(gòu)的工控安全網(wǎng)閘。其工業(yè)設計與工控安全技術(shù)的完美結(jié)合，令現(xiàn)場參會的專家和領導贊不絕口。

體積小

該設備長205毫米、寬100毫米、高83.2毫米，僅為一張16開紙張長度的1/3大小。

安全性高

設備本身無IP地址，可以直接接入到工控系統(tǒng)現(xiàn)有網(wǎng)絡中，不會影響現(xiàn)有網(wǎng)絡的IP分配；部署方式簡單，不需要修改現(xiàn)有網(wǎng)絡的配置，由于自身無IP，可以減少針對自身的攻擊；

采用雙獨立主機結(jié)構(gòu)，主機之間通過私有通信協(xié)議進行通信，保證了設備本身的通信安全。

性能強

該設備能有效實現(xiàn)內(nèi)外網(wǎng)絡的安全隔離，數(shù)據(jù)只能以專有數(shù)據(jù)塊方式靜態(tài)地在內(nèi)外網(wǎng)絡間進行“擺渡”，從而切斷了內(nèi)外網(wǎng)絡之間的所有直接連接，保證內(nèi)外網(wǎng)數(shù)據(jù)能夠安全、可靠地交換。

作為一款工控安全網(wǎng)閘，對OPC協(xié)議的深度過濾能力是其區(qū)別于傳統(tǒng)IT網(wǎng)閘的最大殺手锏。根據(jù)配置的訪問策略，實現(xiàn)對OPC通信協(xié)議Item級別的讀寫訪問控制。同時兼具通用防火墻功能，例如，協(xié)議、端口號等。