一、背景 　

　　隨著信息技術(shù)的迅速發(fā)展，信息化在工業(yè)中的應(yīng)用越來(lái)越普遍。傳統(tǒng)工業(yè)控制系統(tǒng)設(shè)計(jì)上沒有考慮互聯(lián)網(wǎng)所必須考慮的通信安全問題，安全防護(hù)功能級(jí)別都很低，在工控系統(tǒng)網(wǎng)絡(luò)互連、管理開放的同時(shí)，也減弱了控制系統(tǒng)的安全等級(jí)，工控系統(tǒng)的安全隱患問題日益嚴(yán)峻。工業(yè)環(huán)境譬如：城市供電系統(tǒng)、石油供應(yīng)系統(tǒng)等，只要一旦遭到黑客攻擊將會(huì)遭到巨大的損失，因此工業(yè)的安全防護(hù)尤為重要。
　　目前市場(chǎng)上有些工業(yè)的安全設(shè)備，一般都是在商用機(jī)的基礎(chǔ)上更改而來(lái)，很少有專門針對(duì)工業(yè)市場(chǎng)開發(fā)的設(shè)備。我公司針對(duì)工業(yè)安全網(wǎng)關(guān)的市場(chǎng)需求，運(yùn)用公司在工業(yè)控制領(lǐng)域多年的產(chǎn)品設(shè)計(jì)與應(yīng)用經(jīng)驗(yàn)，結(jié)合對(duì)網(wǎng)絡(luò)安全行業(yè)的了解，開發(fā)出了一款適合于工業(yè)安全的隔離網(wǎng)關(guān)。
　　二、工業(yè)安全網(wǎng)關(guān)解決方案
　　傳統(tǒng)的防火墻并不是專門針對(duì)工業(yè)環(huán)境設(shè)計(jì)，特別是通過(guò)OPC進(jìn)行通訊時(shí)，很容易被黑客攻擊。要確保控制底層的邏輯和現(xiàn)場(chǎng)設(shè)備不受干擾，我們要確保此為安全區(qū)，那么就要在安全區(qū)和非安全區(qū)進(jìn)行隔離防護(hù)。
　　如下圖所示。

　　隔離網(wǎng)關(guān)的安裝位置：
　　1、 控制器和操作站之間
　　可以根據(jù)客戶的需求在一些重要的控制器、PLC和RTU前端安裝隔離設(shè)備，以確保此區(qū)域的操作安全性。
　　2、 DCS系統(tǒng)和采集網(wǎng)關(guān)之間
　　在控制系統(tǒng)和數(shù)采網(wǎng)關(guān)之間可以增加基于OPC通訊的隔離網(wǎng)關(guān)，這部分是用的最多的部分，一般安全等級(jí)的設(shè)備也需要安裝。
　　立華LEC-6012D采用雙主板加串口隔離卡的設(shè)計(jì)，整機(jī)無(wú)線纜，工業(yè)級(jí)設(shè)計(jì)。雙主機(jī)分別連接安全區(qū)和非安全區(qū)，兩片主板是獨(dú)立的操作系統(tǒng)，主板與主板之間通過(guò)串口連接，以屏蔽基于網(wǎng)絡(luò)的病毒。
　　三、立華產(chǎn)品介紹
　　立華LEC-6012D采用Intel “凌動(dòng)”系列N455 CPU，主頻是1.66GHz，搭配ICH8M橋芯片，整機(jī)設(shè)計(jì)4路千兆網(wǎng)口，兩片主板之間使用串口隔離，歐式插針的連接方式使得產(chǎn)品內(nèi)部無(wú)任何連接線，提高了產(chǎn)品的穩(wěn)定性。電源采用9~36VDC寬電壓直流供電，導(dǎo)軌式設(shè)計(jì)便于安裝。整機(jī)的無(wú)風(fēng)扇設(shè)計(jì)更加適合工業(yè)環(huán)境。
　　設(shè)備采用工業(yè)級(jí)設(shè)計(jì)，通過(guò)了電力3級(jí)認(rèn)證。IP30防塵防水等級(jí)。面板上豐富的指示燈更便于觀察產(chǎn)品的運(yùn)行狀態(tài)。

　　四、總結(jié)
　　工業(yè)隔離網(wǎng)關(guān)的需求已經(jīng)迫在眉睫，立華的LEC-6012D完全針對(duì)工業(yè)化的等級(jí)設(shè)計(jì)。解決方案集成商或者軟件系統(tǒng)制造商只需在此設(shè)備上灌入相應(yīng)的防護(hù)軟件即可成為工業(yè)等級(jí)防火墻設(shè)備。