北信源工控隔離網(wǎng)關，是專門為工業(yè)網(wǎng)絡設計的安全隔離設備，用于解決控制網(wǎng)絡如何安全接入信息網(wǎng)絡的問題以及控制網(wǎng)絡內(nèi)部不同安全區(qū)域之間安全防護的問題。通過硬件和軟件的優(yōu)化創(chuàng)新，不但實現(xiàn)了對基于TCP/IP協(xié)議體系攻擊的徹底阻斷，更實現(xiàn)了對主流工業(yè)網(wǎng)絡協(xié)議廣泛深入支持和工業(yè)網(wǎng)絡數(shù)據(jù)的安全傳輸。
軟件架構(gòu)：北信源工控隔離網(wǎng)關的控制端與信息端主機分別運行北信源自主開發(fā)的工業(yè)網(wǎng)絡隔離系統(tǒng)，主機之間的通訊使用私有協(xié)議，協(xié)議采用專有加密算法實現(xiàn)數(shù)據(jù)高速加解密處理，保證數(shù)據(jù)傳輸?shù)陌踩Ｔ撓到y(tǒng)全面支持各種主流工業(yè)網(wǎng)絡協(xié)議，包括OPC、Modbus、DNP 3、BACNet、IEC 60870-5-104等，而且系統(tǒng)可以深度解析各種工業(yè)網(wǎng)絡協(xié)議，對協(xié)議數(shù)據(jù)進行細粒度的處理。
控制端和信息端系統(tǒng)中的隔離通信組件和中間的隔離單元三者構(gòu)成了工業(yè)網(wǎng)絡隔離系統(tǒng)的核心。隔離通信組件負責根據(jù)用戶配置提取所需要的工業(yè)網(wǎng)絡數(shù)據(jù)，屏蔽其它協(xié)議數(shù)據(jù)和用戶配置之外的工業(yè)網(wǎng)絡數(shù)據(jù)，并對數(shù)據(jù)進行必要的解析和安全檢查；隔離單元負責使用加密的私有協(xié)議進行控制端和信息端之間的數(shù)據(jù)擺渡。
硬件架構(gòu)：北信源工控隔離網(wǎng)關采用“2+1”的物理結(jié)構(gòu)，內(nèi)部由兩個獨立主機系統(tǒng)組成，每個主機系統(tǒng)分別具有獨立的運算單元和存儲單元，各自獨立運行由北信源自主開發(fā)的工業(yè)網(wǎng)絡隔離系統(tǒng)。一端的主機系統(tǒng)為控制端，用于連接控制網(wǎng)絡；另一端的主機系統(tǒng)為信息端，用于連接信息網(wǎng)絡。兩端主機的硬件均采用高性能嵌入式計算機芯片，主板上各有多個以太網(wǎng)接口用來連接要隔離的兩個網(wǎng)絡，兩端主機各安裝一塊專用隔離卡實現(xiàn)雙主機之間的物理連接。
硬件看門狗實時監(jiān)視系統(tǒng)狀態(tài)，保證整套裝置的穩(wěn)定、持續(xù)運行。
