產(chǎn)品介紹
產(chǎn)品指標(biāo)
資質(zhì)證書(shū)
計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證(增強(qiáng)級(jí)) | 涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū) | ||
多核多線程安全操作系統(tǒng)著作權(quán)證書(shū) | 計(jì)算機(jī)軟件著作權(quán)證書(shū) | ||
網(wǎng)閘產(chǎn)品抽檢合格報(bào)告 | 安全隔離網(wǎng)閘產(chǎn)品質(zhì)量合格消費(fèi)者放心產(chǎn)品 | ||
產(chǎn)品通過(guò)GB/T28181-2016標(biāo)準(zhǔn)的產(chǎn)品檢測(cè)報(bào)告 | 生產(chǎn)廠商已通過(guò)ISO9001國(guó)際質(zhì)量體系認(rèn)證 | ||
生產(chǎn)廠商已通過(guò)ISO27001信息安全體系認(rèn)證 | 產(chǎn)品獲得商用密碼檢測(cè)中心頒發(fā)的密碼檢測(cè)證書(shū) | ||
產(chǎn)品獲得信息安全產(chǎn)品認(rèn)證證書(shū) |
系統(tǒng)架構(gòu)
能耗在線監(jiān)測(cè)端設(shè)備分別由內(nèi)、外網(wǎng)處理單元與數(shù)據(jù)交換單元(專(zhuān)用隔離芯片)三部分組成。內(nèi)、外網(wǎng)處理單元是一臺(tái)專(zhuān)有的網(wǎng)絡(luò)安全計(jì)算機(jī)設(shè)備,分別連接于內(nèi)外網(wǎng)絡(luò)。內(nèi)、外網(wǎng)處理單元之間通過(guò)專(zhuān)用的隔離芯片進(jìn)行數(shù)據(jù)的擺渡傳輸。當(dāng)專(zhuān)用隔離芯片與內(nèi)網(wǎng)聯(lián)通時(shí)與外網(wǎng)電路是斷開(kāi)的,當(dāng)隔離部件與外網(wǎng)聯(lián)通時(shí),與內(nèi)網(wǎng)是斷開(kāi)的。并在確保網(wǎng)絡(luò)隔離的前提下實(shí)現(xiàn)適度的數(shù)據(jù)交換; 重點(diǎn)用能單位的能耗相關(guān)數(shù)據(jù)通過(guò)有線或無(wú)線網(wǎng)絡(luò)傳輸?shù)侥芎脑诰€監(jiān)測(cè)端設(shè)備,能耗在線監(jiān)測(cè)端設(shè)備對(duì)采集到的數(shù)據(jù)進(jìn)行匯總,驗(yàn)證、篩選、整 理打包后,采用HTTPS將數(shù)據(jù)上傳至系統(tǒng)平臺(tái)。
物理架構(gòu) 采用2+1系統(tǒng)架構(gòu),即內(nèi)網(wǎng)單元+外網(wǎng)單元+專(zhuān)用隔離硬件。系統(tǒng)由內(nèi)網(wǎng)單元、外網(wǎng)單元及安全數(shù)據(jù)交換單元三個(gè)物理部分組成。安全數(shù)據(jù)交換單元不同時(shí)與內(nèi)外網(wǎng)處理單元連接。主機(jī)采用符合工業(yè)應(yīng)用環(huán)境的硬件平臺(tái),適應(yīng)溫差大、濕度大、多塵等應(yīng)用環(huán)境。 | 內(nèi)置應(yīng)用 系統(tǒng)內(nèi)置安全瀏覽、郵件發(fā)送、文件同步、工業(yè)電視、實(shí)時(shí)數(shù)據(jù)庫(kù)、關(guān)系數(shù)據(jù)庫(kù)、OPC.DA、OPC.UA、MODBUS、S7、IEC-61850、IEC-101、IEC-104、MMS、DNP3、電力無(wú)反饋、組播代理、用戶自定義等應(yīng)用模塊,并可控制協(xié)議的的動(dòng)作、參數(shù)、內(nèi)容。 |
應(yīng)用隔離 采用模塊化的應(yīng)用解碼,內(nèi)外網(wǎng)單元分別獨(dú)立完成與客戶會(huì)話交互、提取安全數(shù)據(jù)等待數(shù)據(jù)交換,所以內(nèi)外網(wǎng)之間不能建立直接的應(yīng)用會(huì)話。 | 管理接口 外網(wǎng)端不允許配置任何形式的管理接口,所有管理配置操作均通過(guò)專(zhuān)用的內(nèi)網(wǎng)管理接口進(jìn)行配置。 |
安全管理 管理口無(wú)IP地址,采用專(zhuān)用控制臺(tái)軟件才能搜索到設(shè)備,并管理設(shè)備。圖形化管理界面簡(jiǎn)單易操作,管理員分級(jí)管理的集中設(shè)備管理方式。(提供截圖)系統(tǒng)同時(shí)支持加密的WEB方式管理。 | 數(shù)據(jù)庫(kù)同步 支持Oracle、Sqlserver、Mysql、Sybase、DB2等主流數(shù)據(jù)庫(kù);支持國(guó)產(chǎn)達(dá)夢(mèng)數(shù)據(jù)庫(kù)、人大金倉(cāng)數(shù)據(jù)庫(kù);支持同構(gòu)、異構(gòu)數(shù)據(jù)庫(kù)之間的數(shù)據(jù)同步;支持字段級(jí)的數(shù)據(jù)同步,支持BLOB、TEXT等大字段;支持單向同步和雙向同步。 |
協(xié)議隔離 采用專(zhuān)用SUOS安全操作系統(tǒng),加固系統(tǒng)內(nèi)核,不采用操作系統(tǒng)自帶的TCP/IP協(xié)議棧。內(nèi)外主機(jī)端剝離TCP/IP通信協(xié)議,重構(gòu)應(yīng)用數(shù)據(jù)。系統(tǒng)內(nèi)部使用私有協(xié)議交換數(shù)據(jù),設(shè)備斷開(kāi)內(nèi)外網(wǎng)絡(luò)TCP/IP連接。 | 時(shí)間模式 支持根據(jù)時(shí)間自動(dòng)切換的安全策略。支持時(shí)間段以24小時(shí)制,支持以星期為周期,支持指定時(shí)間點(diǎn)一次性運(yùn)行。 |