什麽是單向安全隔離網閘

工業(ye) 現場網絡環境非常重要，對網絡幹擾和病毒入侵非常敏感，一旦遭到破壞、對生產(chan) 環境可能造成巨大損害，甚至會(hui) 造成災難性的事故。工業(ye) 安全隔離網閘作為(wei) 工業(ye) 專(zhuan) 用的安全防護產(chan) 品，從(cong) 設計初就考慮到了工業(ye) 現場網絡所麵臨(lin) 的眾(zhong) 多風險，集成眾(zhong) 多安全手段、針對性的對工控網絡所麵臨(lin) 的網絡安全風險進行防護。

鐵牛智能工業(ye) 安全網閘，是自主研發的、具有自主知識版權的工業(ye) 安全網閘設備，主要聚焦泛在電力物聯網、工業(ye) 互聯網、智能製造等領域，我們(men) 憑借豐(feng) 富的技術積累和行業(ye) 經驗，為(wei) 石化、交通、電力、鋼鐵、礦業(ye) 、水利等行業(ye) 的信息係統（如：MES、ERP）提供數據處理和安全服務，同時提供物聯網平台等解決(jue) 方案，幫助用戶提高效率，創造價(jia) 值。

鐵牛智能工業(ye) 安全網閘，是采用“2+1"（雙主機+隔離板）架構的工業(ye) 級軟硬件一體(ti) 化設備，為(wei) 內(nei) 網安全要求高、防止受到外部攻擊和內(nei) 部信息數據泄漏、為(wei) 企業(ye) 實現安全的內(nei) 外網信息交互提供的工業(ye) 網絡安全方案。

產(chan) 品采用專(zhuan) 用隔離設備分隔內(nei) 端主機係統和外端主機係統，內(nei) 外網主機采用非IP層的網絡國密通信協議，讓支持傳(chuan) 統TCP網絡的協議均失效，從(cong) 原理上實現切斷所有連接，包括 UDP、ICMP 等各種協議，使各種惡意程序無法通過安全隔離網閘進入內(nei) 網。

     如上圖，TN-1808S采用標準1U機架式設計，內(nei) 外側(ce) 分別提供8路RS458通訊，4+4路10M/100M自適應工業(ye) 以太網接口，支持多種通訊方式，全係統獨立的接口通訊狀態指示，具有低功耗、高性能、易安裝等特點，適用於(yu) 工業(ye) 控製通訊等場合。

如上圖，TN-2608S采用標準2U機架式設計，內(nei) 側(ce) 提供8路RS458通訊，6+6路10M/100M/1000M自適應工業(ye) 以太網接口，支持多種通訊方式，全係統獨立的接口通訊狀態指示，具有低功耗、高性能、易安裝等特點，適用於(yu) 工業(ye) 控製通訊等場合，而且具備雙電源冗餘(yu) 供電設計。

其中，TN-2608S支持手工填報係統，用於(yu) 對接能源管理平台，配置示例如下所示：

使用Build軟件進行配置：

1.在電腦上用Build軟件將采集/轉發工程建立好；

2.分別通過網閘內(nei) 外側(ce) 網口將同一工程的下載到網閘的內(nei) 外側(ce) ；

3.通過Build監視網閘內(nei) 側(ce) 采集情況和網閘外側(ce) 轉發情況。

具體(ti) 的工程協議配置可以參考對應的驅動手冊(ce) ，基本邏輯如下所示：