工业安全隔离与信息交换系统
产品概述

国泰网信工业安全隔离与信息交换系统(简称“工业网闸”)是一款基于GAP技术、硬件级隔离的新一代工业网络安全产品。该系统通过“内外网处理单元+安全数据交换单元”的架构,在物理断开的条件下实现不同安全级别网络间的高速数据安全交换,可有效抵御网络层及系统层攻击,满足电力、石油石化、轨道交通等关键基础设施行业对数据交换与网络隔离的双重需求。该产品亦适用于通用网络安全场景并已进行国产兼容性适配,可提供信创版本。


功能特性
  • 1
    工业协议支持
    支持对OPC、MODBUS、S7等主流工控协议的深度检测与过滤,并提供协议代理转发及策略日志记录。
  • 2
    工业协议控制功能
    支持协议映射、连接端口动态管理与协议元素级控制,可针对功能码、寄存器地址等进行精细化的读写拦截。
  • 3
    HTTP控制协议功能
    提供HTTP协议深度分析模块,支持内外网用户安全互访Web资源,确保访问可控。
  • 4
    FTP协议控制功能
    集成安全FTP协议分析模块,支持文件传输的安全管控与审计。
  • 5
    内容过滤功能
    基于关键词匹配对传输数据进行内容过滤,防止敏感信息泄露与违规内容传播。
  • 6
    白名单功能
    支持按数据与协议类型设置白名单,有效阻断异常文件交换与恶意附件攻击。
  • 7
    SAT(服务器地址映射)功能
    通过虚拟端口映射对外提供服务,隐藏真实服务器地址,提升服务器防护能力。
  • 8
    安全代理服务功能
    支持应用层代理访问,对内外网请求进行细粒度检测与控制,增强访问安全性。
  • 9
    日志和警报功能
    提供全面日志记录与告警功能,支持状态监控及第三方日志集成,便于集中审计与管理。
  • 10
    数据库应用
    支持Oracle、SQL Server等多种数据库协议,提供全表复制、增量更新等同步方式,并可自定义表与字段。
  • 11
    网络应用
    广泛支持TCP/UDP类协议(如HTTP、FTP、DNS等),并允许用户自定义协议或通过API进行二次开发。
典型部署

联系我们
400-8866366
扫一扫二维码
业务合作