
面向工业生产网与管理网边界的物理隔离与数据摆渡设备,采用「2+1」架构切断直连,工业协议深度解析。
| 硬件架构 | 双主机+隔离交换矩阵,内外端机独立加固,国产CPU平台 |
| 隔离方式 | 物理隔离+协议隔离+内容过滤三重机制,切断TCP直连 |
| 并发吞吐 | 系统吞吐量2Gbps,并发会话数80000,延时小于2ms |
| 工业协议 | 深度解析Modbus TCP、OPC DA/UA、S7、IEC104、DNP3、Profinet |
| 部署接口 | 8×千兆电口+4×千兆光口,支持双机热备与Bypass |
| 工作环境 | 宽温-20~60℃,无风扇设计,1U机架式,冗余电源 |
适用于核电DCS/SCADA生产网与管理信息网之间、电力监控系统与办公网之间、轨道交通控制网与企业网之间的边界数据交换,可在不开放路由直连的前提下完成生产报表、告警信息、组态画面的安全同步。
CRS-GAP800工业安全隔离与信息交换系统由内端机、外端机和位于二者之间的隔离交换矩阵组成,内外网之间不存在任何直接的路由或TCP连接。业务数据被拆解为不可伪造的专有数据块,在隔离通道内以「摆渡」方式静态搬运,任何来自外网的主动连接请求都无法穿透到生产控制区。
针对工业现场常见的Modbus TCP、S7、OPC等协议,设备内置工业协议解析引擎,能够识别功能码、寄存器地址和读写方向,对越权的写操作、异常报文和伪造指令进行拦截,而不是简单地按端口放行。这使其在SCADA、DCS、PLC网络边界具备传统防火墙不具备的控制粒度。
设备提供图形化管理界面,支持按业务配置交换白名单、定时同步任务和内容过滤策略,并对全部跨网操作留存日志。在核电、电力等对可用性要求极高的场景,支持双机热备和链路Bypass,设备故障时不中断生产业务。