工业安全隔离与信息交换系统（工业网闸）

一、描述

工业安全隔离与信息交换系统（以下简称“工业网闸”）WL-680G-S是伟联科技专为工业控制系统（ICS）与上层信息网络之间设计的一款边界安全隔离产品。系统采用“2+1”硬件架构（内网处理单元、外网处理单元、安全数据交换单元），通过物理隔离与协议隔离技术，在确保内外网络彻底断开的前提下，实现工业数据的安全、可控交换。

工业网闸WL-680G-S广泛应用于冶金钢铁、石油化工、轨道交通、智能制造、能源电力、市政水务等领域，适用于工业控制网络与生产管理网络边界、工业控制系统内部不同安全区域之间的安全隔离防护场景。

二、遵循标准与规范

1. 符合《信息安全技术 工业控制网络安全隔离与信息交换系统安全技术要求》
2. 满足GB/T 20279-2015《信息安全技术 网络和终端隔离产品安全技术要求》
3. 产品设计符合TL9000质量管理体系标准
4. 环境可靠性符合IEC60068系列标准
5. 电磁兼容达到GB9254 A级以上标准

三、产品架构与原理

3.1 系统架构

工业网闸WL-680G-S采用“2+1”安全架构设计，由以下三部分构成：

3.2 工作原理

系统采用数据摆渡机制：

内外端机各自为TCP/IP协议的终点，双方使用私有安全协议通信，非通用IP协议贯通。数据经策略过滤、内容检查后，剥离为纯数据，通过专用安全通道在内外网间进行摆渡，从物理层面彻底阻断网络攻击链路。

四、软件与安全功能

4.1 工业协议深度解析与过滤

支持主流工业通讯协议的深度解析与细粒度过滤控制：

1. PLC协议：西门子S7全系列、AB Logix/全系列、GE SRTP、三菱Q/全系列、欧姆龙Fins、基恩士等
2. 标准工业协议：Modbus TCP/RTU、OPC DA/AE/UA、DNP3、IEC 60870-5-104、IEC 61850 MMS、CIP、Profinet
3. 行业协议：环保212-2005/2017、SNMP、CDT等
4. 协议过滤能力：支持指令级/功能码级/寄存器级的深度解析与访问控制，可精细化限制读/写操作权限

4.2 安全防护功能

4.3 数据交换能力

1. 工业数据采集转发：支持一对一、一对多、多对一、多对多的测点级数据转发；支持OPC Server标准通讯接口封装给上层应用
2. 数据库同步：支持Oracle、SQL Server、MySQL、达梦、人大金仓、神通等主流及国产数据库的异构、同构双向同步
3. 文件交换：支持FTP/SFTP/NFS/SMB/CIFS等协议，支持文件类型深度检测与传输优先级控制
4. 视频交换：支持RTSP、GB/T 28181、SIP、H.323等主流视频协议，支持视音频数据流与控制信令流分离处理

4.4 管理与审计

4.5 自主可控与国产化适配（可选）

1. 硬件平台：可选飞腾、龙芯等国产CPU，盛科等国产交换芯片
2. 操作系统：支持麒麟、统信等国产操作系统适配
3. 数据库同步：支持达梦、人大金仓、神通、南大通用等国产数据库

四、技术参数

五、产品选型