工业控制网络安全隔离交换装置制造方法及图纸

技术编号:11244259 阅读:128 留言:0更新日期:2015-04-01 17:45
一种工业控制网络安全隔离交换装置,属于工业控制网络安全技术领域。采用“2+1”的结构体系,包括外网处理机、内网处理机和隔离交换单元,其中,隔离交换单元采用基于总线的双通道结构,与外网处理机、内网处理机通过PCI总线相连。本发明专利技术基于总线的双通道隔离控制技术,实现双通道实时开关,将内、外网的双向数据传输转换为两个单向数据传输,从硬件和软件上保证内外网的安全隔离,解决了传统安全技术在同一个系统双向传送中存在的诸多安全问题,同时降低了硬件成本和复杂度,提高了系统可靠性和数据交换速率,降低了切换时间。

【技术实现步骤摘要】

【技术保护点】
一种工业控制网络安全隔离交换装置,其特征在于:包括外网处理机、内网处理机和隔离交换单元,其中隔离交换单元采用基于总线的双通道结构,与外网处理机、内网处理机通过PCI总线相连;所述的外网处理机和内网处理机是对称结构,都至少包括:处理器、存储器、以太网口以及相关安全模块;其中,所述的处理器为高性能嵌入式处理器,以太网口至少包括一个千兆网口和一个百兆网口,所述的千兆网口用于连接外部网络或内部网络,所述的百兆网口用于连接管理配置主机;所述的相关安全模块以插件模式安装在所述的装置中,所述的相关安全模块至少包括访问控制模块、标准协议检查模块、专有协议安全引擎、内容过滤模块;所述的隔离交换单元包括内部安全控制板和外部安全控制板,所述的安全控制板包含各自的FPGA芯片和双端口缓存芯片,且所述的两块安全控制板通过LVDS总线相连;所述的FPGA内部具有数据完整性校验模块和/或数据压缩和/或加密模块,且对用户透明。

【技术特征摘要】

【专利技术属性】
技术研发人员:王丽娜赵永丽孙希艳
申请(专利权)人:冶金自动化研究设计院
类型:发明
国别省市:北京;11

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1