工业网闸人工要求
独立网络方案根据信息保密需求的不同,将信息存放到两个独立的网络中。其一是内部网络,用于存储、处理、传输涉密信息;另一个是外部网络,与互联网相连。内部网络和外部网络物理断开。两个网络之间如果有数据交换需要,则采用人工操作(如通过软盘、磁带等)的方式。终端级解决方案用户使用一台客户端设备排他性选择连接内部网络和外部网络。
工业网闸应用
工控单向网闸报价
工业网闸人工要求
独立网络方案根据信息保密需求的不同,将信息存放到两个独立的网络中。其一是内部网络,用于存储、处理、传输涉密信息;另一个是外部网络,与互联网相连。内部网络和外部网络物理断开。两个网络之间如果有数据交换需要,则采用人工操作(如通过软盘、磁带等)的方式。终端级解决方案用户使用一台客户端设备排他性选择连接内部网络和外部网络。
工业网闸应用位置
(1)涉密网与非涉密网之间。有些办公网络涉及敏感信息,当它与外部非涉密网连接的时候可以用单向物理隔离网闸将两者隔开。(2)局域网与互联网之间(内网与外网之间)。有些局域网络,特别是办公网络,涉及敏感信息,有时需要与互联网在逻辑上断开,物理隔离网闸是一个常用的办法。(3)办公网与业务网之间。由于办公网络与业务网络的信息敏感程度不同,例如,银行的办公网络和银行业务网络就是很典型的信息敏感程度不同的两类网络。为了提高工作效率,办公网络有时需要与业务网络交换信息。为解决业务网络的安全,比较好的办法就是在办公网与业务网之间使用物理隔离网闸,实现两类网络的逻辑隔离。
工业网闸配置
(1)网闸产品应有相关安全部门的证书。(2)网闸设置加长口令,网络管理人员调离或退出本岗位时口令应立即更换。(3)网闸密码不得以明文形式出现在纸质材料上,密码应隐式记录,记录材料应存放于保险柜中。(4)监控配置更改,改动网闸配置时,进行监控。(5)定期备份配置和日志。(6)明确责任,维护人员对更改网闸配置的时间、操作方式、原因和权限需要明确,在进行任何更改之前,制定详细的逆序操作规程。
工业网闸
负责接入到内部网络;外网控制器一端的嵌入式控制系统为信息端,负责接入到外部网络;内网控制器一端的嵌入式控制系统和外网控制器一端的嵌入式控制系统通过并行总线连接隔离交换单元,所述隔离交换单元由双口RAM和FPGA组成.该工业安全隔离网闸能够实现工业网络与信息网络的数据安全隔离,能够确保工业控制系统的稳定安全运行。
(作者: 来源:)