国泰网信 工业网闸公司
- 供应商
- 北京国泰网信科技有限公司
- 认证
- 联系电话
- 13366380840
- 手机号
- 13366380840
- 联系人
- 史经理
- 所在地
- 北京市海淀区昆明湖南路51号中关村科学城四季科创中心B座3层303
- 更新时间
- 2022-05-25 02:06
工业网闸技术原理
链路层断开由于开关的同时闭合可以建立一个完整的数据通信链路,工控双向隔离哪家好,因此必须消除数据链路的建立,这就是链路层断开技术。任何基于链路通信协议的数据交换技术,都无法消除数据链路的连接,因此不是网络隔离技术,如基于以太网的交换技术、串口通信或高速串口通信协议的usb等tcp/ip协议隔离为了消除tcp/ip协议(osi的3~4层)的漏洞,必须剥离tcp/ip协议。在经过网闸进行数据摆渡时,必须再重建tcp/ip协议。应用协议隔离为了消除应用协议(osi的5~7层)的漏洞,必须剥离应用协议。剥离应用协议后的原始数据,在经过网闸进行数据摆渡时,必须重建应用协议。
工业网闸
(1)只支持静态数据交换,不支持交互式访问。这是安全网闸明显得一个缺陷。由于是真正的网络间物理隔离,它不支持诸如动态web页面技术中的activex、java甚至是客户端的cookie技术,目前安全网闸一般只支持静态web页、邮件文件等静态数据的交换。
(2)适用范围窄。由于数据链路层被忽略,安全网闸无法实现一个完整的iso/osi七层连接过程,所以安全网闸对所有交换的数据必须根据其特性开发的交换模块,灵活性差,适用范围十分狭窄。
(3)系统配置复杂,安全性很大程度上取决于网络管理员的技术水平。
工业网闸
负责接入到内部网络;外网控制器一端的嵌入式控制系统为信息端,负责接入到外部网络;内网控制器一端的嵌入式控制系统和外网控制器一端的嵌入式控制系统通过并行总线连接隔离交换单元,所述隔离交换单元由双口ram和fpga组成.该工业安全隔离网闸能够实现工业网络与信息网络的数据安全隔离,能够确保工业控制系统的稳定安全运行。
展开全文