DShield/宇宙盾工業(yè)控制網(wǎng)專(zhuān)用物理隔離網(wǎng)閘是根據(jù)既要保證互聯(lián)互通又要保證工業(yè)控制100%不會(huì)被攻擊的要求設(shè)計(jì)的，具有極高的網(wǎng)絡(luò)隔離和安全防護(hù)能力，可 以廣泛地應(yīng)用于對(duì)網(wǎng)絡(luò)安全要求最嚴(yán)格的工業(yè)控制網(wǎng)絡(luò)的安全防護(hù)和網(wǎng)絡(luò)隔離。宇宙盾工業(yè)控制網(wǎng)專(zhuān)用物理隔離網(wǎng)閘可以100%地保證工業(yè)控制網(wǎng)的絕對(duì)安全。

  在冶金、電力、石化、水處理、鐵路、航空和食品加工等行業(yè)的工業(yè)自動(dòng)化過(guò)程中，液面控制器、燃燒控制系統(tǒng)、智能控制系統(tǒng)、高精度板厚控制器 、SCADA系統(tǒng)以及DCS分散控制系統(tǒng)越來(lái)越廣泛地應(yīng)用在冶金行業(yè)的生產(chǎn)控制過(guò)程中。由于擔(dān)心控制網(wǎng)被攻擊，往往將這兩個(gè)網(wǎng)完全隔離。為了獲取現(xiàn)場(chǎng)的生 產(chǎn)信息，許多企業(yè)采用拷盤(pán)或人力傳遞的方式傳送信息。寶鋼流傳著這樣一個(gè)故事。每天凌晨2點(diǎn)，派專(zhuān)人開(kāi)著吉普車(chē)從高爐采集數(shù)據(jù)，然后送到MIS網(wǎng)，一直到 凌晨4點(diǎn)。人工采集不僅極不方便也無(wú)法實(shí)時(shí)地采集到現(xiàn)場(chǎng)的數(shù)據(jù)，很難滿足當(dāng)今冶金和其他實(shí)時(shí)工業(yè)控制行業(yè)對(duì)生產(chǎn)控制和信息管理方面的要求。極大地影響了管 理的效率和質(zhì)量，嚴(yán)重地阻撓了工廠信息化的進(jìn)一步發(fā)展以及企業(yè)整體競(jìng)爭(zhēng)力的提升。實(shí)時(shí)采集準(zhǔn)確的生產(chǎn)數(shù)據(jù)并加以控制是所有工業(yè)控制企業(yè)信息化面臨的難題。

  控制現(xiàn)場(chǎng)的實(shí)時(shí)數(shù)據(jù)如果能夠通過(guò)網(wǎng)關(guān)送入MIS系統(tǒng)，MIS系統(tǒng)中的實(shí)時(shí)管理程序?qū)⒛軌驅(qū)C(jī)組生產(chǎn)數(shù)據(jù)進(jìn)行自動(dòng)處理、存儲(chǔ)和統(tǒng)計(jì)分析，為生產(chǎn)指揮和管理人員科學(xué)化管理以及冶金自動(dòng)化的安全運(yùn)行分析和經(jīng)濟(jì)運(yùn)行指導(dǎo)提供了一個(gè)方便而有效的手段。

  憑借雄厚的技術(shù)實(shí)力，北京數(shù)碼星辰為了解決工業(yè)控制網(wǎng)和MIS連接的信息孤島的問(wèn)題和由此而帶來(lái)的網(wǎng)絡(luò)安全問(wèn)題，專(zhuān)門(mén)研制針對(duì)控制網(wǎng)和MIS連接保護(hù)的DShield(宇宙盾)網(wǎng)絡(luò)隔離產(chǎn)品，并以此提出了數(shù)碼星辰的控制網(wǎng)安全防護(hù)解決方案。

  這一設(shè)計(jì)的核心是既讓DCS/SCADA控制網(wǎng)到MIS網(wǎng)的數(shù)據(jù)暢通，又要嚴(yán)格堵住從MIS系統(tǒng)或者企業(yè)管理網(wǎng)可能引入的入侵和網(wǎng)絡(luò)攻擊。同時(shí)要絕對(duì)保證安全設(shè)備自身的絕對(duì)安全。

  DShield/宇宙盾控制網(wǎng)專(zhuān)用安全隔離網(wǎng)閘就是按照這一原則設(shè)計(jì)具有控制網(wǎng)應(yīng)用協(xié)議內(nèi)容過(guò)濾的網(wǎng)絡(luò)隔離設(shè)備。宇宙盾控制網(wǎng)專(zhuān)用網(wǎng)閘只允許DCS控制網(wǎng)采集的數(shù)據(jù)流向MIS網(wǎng)，不容許任和 其他數(shù)據(jù)返回到控制網(wǎng)絡(luò)。對(duì)于一些特殊情況下，如果要求有少量的信息返回時(shí)，我們將對(duì)返回的內(nèi)容作嚴(yán)格的過(guò)濾，只允許符合控制網(wǎng)傳輸協(xié)議的數(shù)據(jù)返回到控制網(wǎng)絡(luò)。數(shù)碼星辰采用基于狀態(tài)的內(nèi)容過(guò)濾技術(shù)，專(zhuān)門(mén)為工業(yè)控制網(wǎng)的一些專(zhuān)有協(xié)議量身定制了相應(yīng)的安全過(guò)濾規(guī)則，比采用通用的安全隔離產(chǎn)品具有無(wú)可比擬的防而以軟件的攻擊能力。

  此外，網(wǎng)絡(luò)安全設(shè)備或網(wǎng)絡(luò)隔離系統(tǒng)要想做好防護(hù)的腳色，首先必須保證自身的安全性，一個(gè)連自身安全都難保的網(wǎng)絡(luò)安全設(shè)備，不僅無(wú)法保護(hù)內(nèi)部網(wǎng)絡(luò)的安全反而會(huì)成為黑客入侵后進(jìn)一步入侵的跳板。因此數(shù)碼星辰也非常重視網(wǎng)閘自身安全的設(shè)計(jì)。數(shù)碼星辰設(shè)計(jì)的DShield/宇宙盾物理隔離網(wǎng)閘都具有極高的自身防護(hù)特性，可以阻止器來(lái)自從任何協(xié)議層發(fā)起的攻擊、入侵和非法訪問(wèn)，在被保護(hù)的網(wǎng)絡(luò)或服務(wù)器前筑起一道堅(jiān)固的屏障。千里之堤潰于蟻穴，任何一處的安全漏洞都可以顛覆一個(gè)嚴(yán)密設(shè)防的堡壘。數(shù)碼星辰為此提出了"整體安全性"的體系架構(gòu)。與其他安全產(chǎn)品采用通用的"工控機(jī)"架構(gòu)的設(shè)計(jì)不同（有關(guān)工控機(jī)設(shè)計(jì)的弊病請(qǐng)參閱我公司網(wǎng)站的技術(shù)專(zhuān)欄文章），宇宙盾物理隔離網(wǎng)閘均采用了自主設(shè)計(jì)的基于無(wú)后門(mén)的國(guó)產(chǎn)芯片專(zhuān)門(mén)的硬件平臺(tái)，這樣在硬件設(shè)計(jì)上就可以對(duì)硬件和軟件的安全性作全面的設(shè)計(jì)和規(guī)劃，為實(shí)現(xiàn)軟硬件"整體安全"打下了堅(jiān)實(shí)的基礎(chǔ)。獨(dú)特的 "整體網(wǎng)絡(luò)安全防護(hù)的設(shè)計(jì)理念"和操作系統(tǒng)防病毒加載技術(shù)徹底消除了病毒和木馬的生存基礎(chǔ)，建立了一個(gè)任何病毒和入侵攻擊都無(wú)法逾越的防線，使得 DShield/宇宙盾網(wǎng)絡(luò)安全隔離產(chǎn)品具有一般防火墻和安全隔離網(wǎng)閘無(wú)法比擬的自身防護(hù)能力。DShield/宇宙盾物理安全隔離系列產(chǎn)品具有極強(qiáng)的抗 攻擊能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多種網(wǎng)絡(luò)攻擊。

  DShield/宇宙盾網(wǎng)絡(luò)安全隔離系列產(chǎn)品拒絕一切外部發(fā)起的連接請(qǐng)求和非法連接，也可以有效地阻擋外部的一切嗅探活動(dòng)。DShield/宇宙 盾物理隔離網(wǎng)閘不僅"堵外"而且也"防內(nèi)"，它所獨(dú)有的防間諜軟件的功能，可以有效地過(guò)濾潛入網(wǎng)絡(luò)內(nèi)部系統(tǒng)中的間諜軟件和木馬病毒對(duì)外部網(wǎng)的非法 訪問(wèn)，阻止由此引起的泄密現(xiàn)象。

  目前市場(chǎng)上絕大部分的物理隔離網(wǎng)閘均采用了基于工控機(jī)的硬件架構(gòu)，這種架構(gòu)安全性差，可靠性差，功耗高（均在200瓦以上），噪音大，啟動(dòng)速度極慢（2分鐘以上）。（工控機(jī)架構(gòu)的弊病請(qǐng)參閱我公司技術(shù)專(zhuān)欄的文章《 選用安全隔離網(wǎng)閘注意的問(wèn)題 》）北京數(shù)碼星辰的宇宙盾系列產(chǎn)品采用了專(zhuān)利保護(hù)的硬軟件平臺(tái)，在所有的技術(shù)指標(biāo)上均遠(yuǎn)遠(yuǎn)地超越了同類(lèi)產(chǎn)品。如前所述，宇宙盾物理隔離網(wǎng)閘系列產(chǎn)品具有比工控機(jī)架構(gòu)的網(wǎng)閘強(qiáng)大得多的自身安全防護(hù)能力，除此之外宇宙盾隔離網(wǎng)閘系列產(chǎn)品的獨(dú)特的優(yōu)勢(shì)還表現(xiàn)在以下幾個(gè)方面：

  1. 低功耗無(wú)風(fēng)扇設(shè)計(jì)：功耗只有20瓦，無(wú)風(fēng)扇，無(wú)噪聲

  2. 極高的可靠性：宇宙盾物理隔離網(wǎng)閘的低功耗，不僅節(jié)能，而且極大地提高了硬件電路的熱穩(wěn)定性。無(wú)風(fēng)扇設(shè)計(jì)也徹底杜絕了因風(fēng)扇故障造成電路燒毀的嚴(yán)重問(wèn)題。宇宙盾物理隔離系列產(chǎn)品從設(shè)計(jì)、零器件的選擇到產(chǎn)品的測(cè)試和檢測(cè)均采用嚴(yán)格的質(zhì)量管理規(guī)程。DShield/宇宙盾物理隔離系統(tǒng)的獨(dú)有的動(dòng)態(tài)自恢復(fù)技術(shù)DSR(Dynamic Self-Recovery)，將設(shè)備的可靠性帶到了一個(gè)新的高度。北京數(shù)碼星辰科技有限公司的所有物理隔離產(chǎn)品所有現(xiàn)場(chǎng)運(yùn)行的設(shè)備從未有一臺(tái)發(fā)生過(guò)任何故障，無(wú)一臺(tái)返修，更沒(méi)有一次故障報(bào)告，實(shí)現(xiàn)了驚人的零故障率！此外，宇宙盾專(zhuān)用物理隔離產(chǎn)品還采用了雙電源冗余設(shè)計(jì)，可以有效地防止由于電源或供電源的故障引起的設(shè)備斷電停止運(yùn)作的問(wèn)題。

  3. 優(yōu)異的傳輸性能：宇宙盾物理隔離產(chǎn)品采用先進(jìn)的線速處理技術(shù)，整個(gè)系統(tǒng)具有卓越的數(shù)據(jù)傳輸能力和極高的數(shù)據(jù)吞吐能力，可以支持大量的并發(fā)連接和并發(fā)會(huì)話。與同類(lèi)產(chǎn)品比較，北京數(shù)碼星辰的產(chǎn)品在傳輸性能具很大的優(yōu)勢(shì)。

  4. 配置后無(wú)需重新啟動(dòng)和高速啟動(dòng)能力：相對(duì)于2分鐘啟動(dòng)時(shí)間，宇宙隔離網(wǎng)閘只需3秒即可啟動(dòng)。不同于其他同類(lèi)產(chǎn)品，配置后需要重新啟動(dòng)網(wǎng)絡(luò)隔離網(wǎng)閘，宇宙盾隔離網(wǎng)閘系列產(chǎn)品配置可以立即生效，無(wú)需重新啟動(dòng)。 這對(duì)于一個(gè)網(wǎng)絡(luò)設(shè)備來(lái)說(shuō)也是非常重要的，因?yàn)橹匦聠?dòng)意味著所有的網(wǎng)絡(luò)通訊必須中斷。而對(duì)于一些連接網(wǎng)絡(luò)的重要設(shè)備來(lái)說(shuō)，中斷網(wǎng)絡(luò)服務(wù)可能是完全不可容忍的。

  5. 宇宙盾專(zhuān)用物理隔離產(chǎn)品具有極高的可靠性和極為方便的用戶接口和"傻瓜"式的配置方式。DShield/宇宙盾物理 隔離網(wǎng)閘的配置極其簡(jiǎn)便。用戶只需在極短的時(shí)間做一些極簡(jiǎn)單的配置就可以完成，既極大地方便了用戶的維護(hù)和使用，也極大地減少了由于誤配或漏配而造成的安 全隱患。

  北京數(shù)碼星辰的宇宙盾控制網(wǎng)專(zhuān)用安全隔離網(wǎng)閘已經(jīng)成功地應(yīng)用于濟(jì)鋼集團(tuán)、廣東南方制堿、中石化總部、唐山熱電廠、吉林渾江電 廠...等數(shù)百個(gè)工業(yè)對(duì)網(wǎng)絡(luò)要求最為嚴(yán)格的工業(yè)控制網(wǎng)中，產(chǎn)品優(yōu)異的性能、穩(wěn)定可靠的品質(zhì)和高度的安全防護(hù)能力獲得客戶一致認(rèn)可和好評(píng)。由于DShield/宇宙盾控制網(wǎng)專(zhuān)用 安全隔離網(wǎng)閘卓越的表現(xiàn)，許多企業(yè)都成了DShield/宇宙盾控制網(wǎng)專(zhuān)用安全隔離網(wǎng)閘的回頭客，例如濟(jì)鋼集團(tuán)、三河電廠、吉林渾江電廠等等。