[实用新型]网络隔离装置

摘要

本实用新型公开了一种在工控系统中能阻断生产执行层到工业控制层网络的潜在通信路径，提高工控系统网络边界的安全强度的网络隔离装置。本实用新型包括两个千兆内网网口（1）、两个千兆外网网口（2）、内网主板（3）、外网主板（4）、电源（5）、电源切换器（6）、两个控制口（7）、管理与配置模块（8）、数据管理模块（9）和日志管理模块（10），所述网络隔离装置还包括有工控协议应用层数据检验模块（13），所述工控协议应用层数据检验模块（13）分别与内网CPU（11）、外网CPU（12）相连接，所述内网主板（3）与所述外网主板（4）之间采用单向光纤连接。本实用新型可应用于工业控制领域。

主权项

一种网络隔离装置，包括两个千兆内网网口（1）、两个千兆外网网口（2）、内网主板（3）、外网主板（4）、电源（5）、电源切换器（6）、两个控制口（7）、管理与配置模块（8）、数据管理模块（9）和日志管理模块（10），在所述内网主板（3）上设置有内网CPU（11），在所述外网主板（4）上设置有外网CPU（12），所述内网网口（1）和内网网络数据入口相连，所述外网网口（2）和外网网络数据接口相连，所述控制口（7）、所述管理与配置模块（8）均和外接终端配置计算机相连，所述电源（5）和所述电源切换器（6）相连，所述电源切换器（6）与电源接口相连，所述日志管理模块（10）与外接日志管理服务器相连，其特征在于：所述网络隔离装置还包括有工控协议应用层数据检验模块（13），所述工控协议应用层数据检验模块（13）分别与所述内网CPU（11）、所述外网CPU（12）相连接，所述内网主板（3）与所述外网主板（4）之间采用单向光纤连接，数据由内网单向地传输到外网，所述网络隔离装置采用OPC/MODBUS TCP/DNP协议过滤经过的数据及通信协议内部应用层数据过滤并对协议的控制作严格的管控。