数据采集接口网关

1、数据采集接口网关GatewayForeverCredit Gateway 数据采集接口网关是北京华恒信远 专门为工业标准通讯接口 OPC Server软件、数据采集接口软件配套 定制开发的一款嵌入式硬件产品，内置两个标准RS-232串口（其中一个串口可以通过跳线设置成 RS-485）和两个RJ45以太网口，型号 为Gateway-227B,如下图所示：止匕外，还有 Gateway-240B、Gateway-230B等嵌入式工控机 型号，如下图所示。该设备操作系统有Windows Linux两种，其功能与特点如 下：1、OPQ艮务器：可连接DCS PLC等控制系统，读写实时数 据，包装成OPCS

2、erver工业标准通讯接口，提供给实时数据库系统、 先进控制系统和ME繇统集成商；2、安全隔离：当数据采集接口网关为实时数据库系统提供 实时数据时，它一般位于自动化控制系统和实时数据库服务器之间， 由于数据采集接口网关采用了内置单向数据传输技术，可达到自动化控制系统和实时数据库服务器之间的安全隔离目的。3、该产品操作系统、数据采集程序等均固化，不可修改。 一旦被修改，重新启动后，自动恢复到初始状态，可防止病毒以及黑 客软件攻击。4、结构先进、安装方便，该产品高度 1U,可以直接安装在 标准机柜中，独特的散热技术，1U机箱有多个磁悬浮风扇散热。5、数据采集冗余设计：支持双机双网冗余通讯。6、可作

3、为、PI、PH格实时数据库系统的数据采集终端，也可写数据至关系数据库，为 MIS ER有管理信息系统提供生产实 时数据。网闸 FC-SafetyFC-Safety管控单向物理隔离网闸，又称管控单向物理隔离 网关，是专门为企业过程控制系统和管理信息系统之间进行单向物理 隔离而开发的一款网络安全隔离设备。在石油、石化、钢铁、冶金、电力、化工等流程型企业的工 业自动化过程中，DCS PLC电力综合自动化等过程控制系统越来越 广泛地应用在流程型企业的生产控制过程中。 流程型企业信息化建设 在国内越来越普及，由于担心控制网被攻击，企业往往要求企业信息化系统集成商将控制网和管理网络完全隔离凭借雄厚的技术实

4、力和丰富的项目经验，北京华恒信远为解决工业控制网和管理网络连接而 带来的网络安全问题，研制了专门针对控制网络和管理网络连接保护 的管控单向物理隔离网闸Safety , Safety只允许DCS空制网采集的 数据流向管理网，不容许任何数据返回到控制网络。Safety已经成功地应用于电力、石化等大型国有企业。采用绝对安全的单向物理隔 离技术解决了企业领导对企业信息化系统安全的担忧，获得极大的好评。目前国内普通网闸产品很多，企业购买普通网闸应用企业信 息化管控之间的进行安全隔离时，主要实现了限定 IP及端口通讯， 实质仍然进行双向TCP/IP通讯，与防火墙、三层交换机、路由器实 现的功能类似；即使设

5、置成单向，也是通过软件设置来实现，没有实 现绝对单向物理隔离，并且如果普通网闸设备配置成单向通讯，网闸设备提供商一般不提供配套的数据采集及传输软件，需要系统集成商 自己开发数据采集及传输软件，增加了系统集成商系统集成的难度； 普通网闸主要功能是用于过滤不良的上网信息， 主要应用于政府机关 等各行各业，功能很多，并不是针对管控隔离专用，同事价格也特别 昂贵，目前该类普通网闸产品在企业信息化的管理和控制网络之间的 安全隔离应用不是很普及。随着企业信息化在我国大中型企业的普及， 企业信息化的管理和控制网络之间的安全隔离越来越得到了广大企业领导的重视，为此，研制了管控单向物理隔离网闸 Safety ,

6、并且配套提供了实时数 据穿透网闸的数据采集及传输相关软件，该设备安装位置有以下两种 情况：(a) DCS、PLC等控制系统和数据采集接口机之间；(b)位于工业控制系统网络的实时数据库服务器和位于企业信息管理网络的实时数据库镜像服务器(或企业信息管理系统的关系数 据库服务器)之间。该设备的控制系统侧可以采集 DC涛控制系统实时数据(通过 OPC?协议)，将实时数据通过绝对单向物理隔离传输到管理信息系 统侧，重新包装成OPCServer;将实时数据提供给实时数据库系统。该设备为双主机系统，采用专利网络隔离技术，从物理层彻底 隔断外网与DC酮络的连接，保证了 DC潴控制系统的安全，该设备 支持OP考

7、工业标准通讯传输协议，数据吞吐量达到 25000点/秒。典型应用如下图所示：管控单向物理隔离网闸又称数采安全防护网关， 以下简称网关机，工作原理如下：数采安全防护网关Gateway!内置两台主机，从主机1到主 机2是绝对单向物理隔离电路（网络），从物理层进行了隔离，信息 只能从主机1单向传输到主机2,从根本上杜绝了病毒和恶意攻击。该设备具体工作流程如下：主机1的一个以太网口连接DCS 系统，主机1运行OPC2Safety程序，OPC2Safety通过0Po议从DCS 系统获取的实时数据发送到绝对单向物理隔离电路上，如果DC繇统没有OPCServer软件，则可以在主机1上安装一套该DC繇统的OP

8、C Server软件，主机1和DC繇统之间可以通过TCP/IP进行通讯。主机2的一个以太网口连接实时数据库服务器，主机2运行 OPC4Safety CIM-IO For OPC 两个程序，OPC4Safety从绝对单向物 理隔离电路上接收到从主机1发送过来的DC繇统实时数据，包装成 OPC Server, CIM-IO For OPC将OPC4Safety中的实时数据通过网络 传输，并且写入实时数据库服务器中。真正适用于工业SCADA勺工业网络安全防护装置支持标准SCADAS信协议传输的工业网络通信网关力控工业网络安全防护网关 pSafetyLink关键特性：双独立主机系统专利网络隔离技术，彻

9、底隔断外网与 SCADAJ络连接支持标准SCADAI信传输协议：OPC Modbus DNP套每端多个10/100兆网口高数据吞吐量，可达20,000TPS支持远程配置及监视管理测点级访问权限控制简介：在现代工业企业的信息系统中，由各种 DCS PLC RTU测控设 备、SCADAJ成的过程控制系统负责完成基本的生产控制。随着企业 信息化的发展，迫切要求实现过程控制系统与上层管理信息系统之间 互通、互联，消除信息孤岛。但是一旦信息网络与控制网络直接连通， 就相当于将控制网络直接暴露给外网而面临被攻击、入侵的可能，甚至发生破坏生产的严重后果。现有通用的网络安全产品要么无法实现彻底的网络阻断，存在

10、着安全隐患；要么实现了网络阻断同日t也阻断了各种标准 SCADAI信协议的传输三维力控pSafetyLink系列网络隔离式工业通信网关专用于解 决工业SCAD他制网络如何安全接入信息网络（外网）的问题。pSafetyLink内部为双独立主机架构，双主机之间采用专有网络隔离 技术，彻底阻断任何网络形式的连接，同时pSafetyLink通过内嵌的 高性能工业通信软件，支持各种主流工业 SCADAI信标准，如：OPC Modbus DNP舞。适用领域：pSafetyLink适用于各种工业SCAD原统的网络安全防护典型应用领域：流程工业DCSB制系统的网络安全防护；电力系统现场IED设备的网络安全防护

11、；轨道交通ISCS的网络安全防护；煤矿、冶金行业现场控制系统的网络安全防护；典型应用：典型应用1、基于OPC®信标准的MEW用OPCB准由于其开放性和高效性，现在已被广泛应用于自动化控 制领域及生产信息管理中。目前大多数 DC繇统、SCAD原统对外都 提供了 OPCServer ,以便为上层MES生产调度等管理信息系统提供 实时生产数据。同时几乎所有的ME繇统、生产调度系统的采集接口 也都提供了 OPCClient以便能实现对OPCServer数据的采集。然而 OPC Server与OPC Client的通信依赖过程控制系统网络与管理信息 系统网络的直接连通。管理信息系统的网络出于业

12、务需要一般要连接 到互联网络，这样会对过程控制系统网络的安全带来极大的隐患。如果在这两种网络之间接入常规的网安产品，如：防火墙、隔离装置， 要么网络没有彻底阻断，始终存在着安全隐患；要么由于网安产品自 身的限制在阻断网络的同时也阻断了 OPCS信。pSafetyLink的双独立主机系统分为控制端和信息端，分别接入 过程控制系统网络和管理信息系统网络，各自完成与OPC Server和OPC Client的通信，同时两主机之间采用 PSL专用网络隔离技术， 在保证OP微据快速交互的同时彻底阻断了网络的连接，保证了过程控制系统网络的安全。2、基于Modbus DNP套通信规约的调度自动化应用Modb

13、us是基于PLC的一组通信协议。它已经成为行业内互相通 信的标准协议，也是目前最常用的工业系统电子设备之间的连接方式。（分布式网络协议）是使用在工序自动化系统各部件之间的通信协 议规约。它主要用于像电力、水力等公用事业单位。止匕外，它的发展 使得不同形式的数据获取与控制设备之间的交流更为便利。调度自动化系统的后台为了实时获取现场设备的数据， 经常需要 通过网络使用Modbus DNP辖通信规约进行数据传输。然而调度数 据网络与现场控制设备的直接连通，就相当于将控制系统直接暴露给 外网而面临被攻击的可能。互联网攻击者可能会利用一些大型工程自 动化软件的安全漏洞获取诸如发电厂、 污水处理厂、天然气

14、管道以及 其他大型设备的控制权，一旦这些控制权被不良意图黑客所掌握，那么后果不堪设想。 因为生产控制网络中的计算机可以控制诸如发电 机组、化学反应釜、供水管阀门、烘干设备器材甚至核电站的安全系 统等大型工程化设备。黑客一旦控制该系统，就意味着可能利用被感 染的控制中心系统切断整个城市的供电系统，恶意污染饮用水甚至是 破坏核电站的正常运行。随着近些年来越来越多的工程系统内部网络 接入到互联网当中，这种可能就越来越大。虽然很多隔离装置（也称网闸）通过强制完全单向通讯方式，控制 数据长度等方法阻断网络连接，但同时也限制了Modbus DNP焉所有标准通信规约，用户须针对隔离装置重新定制开发特殊通信接

15、口， 给信息集成带来了额外成本和困难。pSafetyLink 内嵌高性能工业通信软件，支持 Modbus DNP特 标准通信规约，可以实现调度自动化后台系统与现场设备的实时通 信，并根据需要可设置数据方向。当设置为单向方式时，后台系统的 所有数据回置操作将被屏蔽，以保证现场控制设备的安全。产品说明：系统架构pSafetyLink内部两端由两个独立主机系统组成，每个主机系统 分别具有独立的运算单元和存储单元，各自运行独立的操作系统和应 用系统。其中一端的主机系统为控制端，负责接入到SCAD微制网络； 另一端为信息端，负责接入到信息网络（外网）。控制端与信息端主 机分别运行专用高性能工业通信软件。

16、控制端提供各种标准SCADAI 信标准的客户端或主端通信功能，如：OPCClient、ModbusMaster,实现对SCAD原统的接入与通信；信息端主机提供服务器端或从端通 信功能，如：OPCServer、ModbusSlave ,实现与各种远程后台系统、 数据中心系统、数据库系统的接入和数据交互。网络隔离技术pSafetyLink的控制端与信息端主机之间采用专有的 PSL网络隔 离传输技术。PSL的物理层采用专用隔离硬件，链路层和应用层采用 私有通信协议，加密传输方式。PSL技术通过物理隔离与专有隔离传输技术，实现了数据完全自我定义、自我解析、自我审查，传输机制具有彻底不可攻击性，从根 本上杜绝了非法数据的通过，确保控制端不会受到攻击、侵入。SCADAS信标准控制端：OPC Client （支持 OPC ,DA ,;Modbus Master、IEC60870-5-104 Master