DShield/宇宙盾工業控制網專用物理隔離網閘是根據既要保證互聯互通又要保證工業控制100%不會被攻擊的要求設計的，具有極高的網絡隔離和安全防護能力，可 以廣泛地應用于對網絡安全要求最嚴格的工業控制網絡的安全防護和網絡隔離。宇宙盾工業控制網專用物理隔離網閘可以100%地保證工業控制網的絕對安全。

  在冶金、電力、石化、水處理、鐵路、航空和食品加工等行業的工業自動化過程中，液面控制器、燃燒控制系統、智能控制系統、高精度板厚控制器 、SCADA系統以及DCS分散控制系統越來越廣泛地應用在冶金行業的生產控制過程中。由于擔心控制網被攻擊，往往將這兩個網完全隔離。為了獲取現場的生 產信息，許多企業采用拷盤或人力傳遞的方式傳送信息。寶鋼流傳著這樣一個故事。每天凌晨2點，派專人開著吉普車從高爐采集數據，然后送到MIS網，一直到 凌晨4點。人工采集不僅極不方便也無法實時地采集到現場的數據，很難滿足當今冶金和其他實時工業控制行業對生產控制和信息管理方面的要求。極大地影響了管 理的效率和質量，嚴重地阻撓了工廠信息化的進一步發展以及企業整體競爭力的提升。實時采集準確的生產數據并加以控制是所有工業控制企業信息化面臨的難題。

  控制現場的實時數據如果能夠通過網關送入MIS系統，MIS系統中的實時管理程序將能夠對機組生產數據進行自動處理、存儲和統計分析，為生產指揮和管理人員科學化管理以及冶金自動化的安全運行分析和經濟運行指導提供了一個方便而有效的手段。

  憑借雄厚的技術實力，北京數碼星辰為了解決工業控制網和MIS連接的信息孤島的問題和由此而帶來的網絡安全問題，專門研制針對控制網和MIS連接保護的DShield(宇宙盾)網絡隔離產品，并以此提出了數碼星辰的控制網安全防護解決方案。

  這一設計的核心是既讓DCS/SCADA控制網到MIS網的數據暢通，又要嚴格堵住從MIS系統或者企業管理網可能引入的入侵和網絡攻擊。同時要絕對保證安全設備自身的絕對安全。

  DShield/宇宙盾控制網專用安全隔離網閘就是按照這一原則設計具有控制網應用協議內容過濾的網絡隔離設備。宇宙盾控制網專用網閘只允許DCS控制網采集的數據流向MIS網，不容許任和 其他數據返回到控制網絡。對于一些特殊情況下，如果要求有少量的信息返回時，我們將對返回的內容作嚴格的過濾，只允許符合控制網傳輸協議的數據返回到控制網絡。數碼星辰采用基于狀態的內容過濾技術，專門為工業控制網的一些專有協議量身定制了相應的安全過濾規則，比采用通用的安全隔離產品具有無可比擬的防而以軟件的攻擊能力。

  此外，網絡安全設備或網絡隔離系統要想做好防護的腳色，首先必須保證自身的安全性，一個連自身安全都難保的網絡安全設備，不僅無法保護內部網絡的安全反而會成為黑客入侵后進一步入侵的跳板。因此數碼星辰也非常重視網閘自身安全的設計。數碼星辰設計的DShield/宇宙盾物理隔離網閘都具有極高的自身防護特性，可以阻止器來自從任何協議層發起的攻擊、入侵和非法訪問，在被保護的網絡或服務器前筑起一道堅固的屏障。千里之堤潰于蟻穴，任何一處的安全漏洞都可以顛覆一個嚴密設防的堡壘。數碼星辰為此提出了"整體安全性"的體系架構。與其他安全產品采用通用的"工控機"架構的設計不同（有關工控機設計的弊病請參閱我公司網站的技術專欄文章），宇宙盾物理隔離網閘均采用了自主設計的基于無后門的國產芯片專門的硬件平臺，這樣在硬件設計上就可以對硬件和軟件的安全性作全面的設計和規劃，為實現軟硬件"整體安全"打下了堅實的基礎。獨特的 "整體網絡安全防護的設計理念"和操作系統防病毒加載技術徹底消除了病毒和木馬的生存基礎，建立了一個任何病毒和入侵攻擊都無法逾越的防線，使得 DShield/宇宙盾網絡安全隔離產品具有一般防火墻和安全隔離網閘無法比擬的自身防護能力。DShield/宇宙盾物理安全隔離系列產品具有極強的抗 攻擊能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多種網絡攻擊。

  DShield/宇宙盾網絡安全隔離系列產品拒絕一切外部發起的連接請求和非法連接，也可以有效地阻擋外部的一切嗅探活動。DShield/宇宙 盾物理隔離網閘不僅"堵外"而且也"防內"，它所獨有的防間諜軟件的功能，可以有效地過濾潛入網絡內部系統中的間諜軟件和木馬病毒對外部網的非法 訪問，阻止由此引起的泄密現象。

  目前市場上絕大部分的物理隔離網閘均采用了基于工控機的硬件架構，這種架構安全性差，可靠性差，功耗高（均在200瓦以上），噪音大，啟動速度極慢（2分鐘以上）。（工控機架構的弊病請參閱我公司技術專欄的文章《 選用安全隔離網閘注意的問題 》）北京數碼星辰的宇宙盾系列產品采用了專利保護的硬軟件平臺，在所有的技術指標上均遠遠地超越了同類產品。如前所述，宇宙盾物理隔離網閘系列產品具有比工控機架構的網閘強大得多的自身安全防護能力，除此之外宇宙盾隔離網閘系列產品的獨特的優勢還表現在以下幾個方面：

  1. 低功耗無風扇設計：功耗只有20瓦，無風扇，無噪聲

  2. 極高的可靠性：宇宙盾物理隔離網閘的低功耗，不僅節能，而且極大地提高了硬件電路的熱穩定性。無風扇設計也徹底杜絕了因風扇故障造成電路燒毀的嚴重問題。宇宙盾物理隔離系列產品從設計、零器件的選擇到產品的測試和檢測均采用嚴格的質量管理規程。DShield/宇宙盾物理隔離系統的獨有的動態自恢復技術DSR(Dynamic Self-Recovery)，將設備的可靠性帶到了一個新的高度。北京數碼星辰科技有限公司的所有物理隔離產品所有現場運行的設備從未有一臺發生過任何故障，無一臺返修，更沒有一次故障報告，實現了驚人的零故障率！此外，宇宙盾專用物理隔離產品還采用了雙電源冗余設計，可以有效地防止由于電源或供電源的故障引起的設備斷電停止運作的問題。

  3. 優異的傳輸性能：宇宙盾物理隔離產品采用先進的線速處理技術，整個系統具有卓越的數據傳輸能力和極高的數據吞吐能力，可以支持大量的并發連接和并發會話。與同類產品比較，北京數碼星辰的產品在傳輸性能具很大的優勢。

  4. 配置后無需重新啟動和高速啟動能力：相對于2分鐘啟動時間，宇宙隔離網閘只需3秒即可啟動。不同于其他同類產品，配置后需要重新啟動網絡隔離網閘，宇宙盾隔離網閘系列產品配置可以立即生效，無需重新啟動。 這對于一個網絡設備來說也是非常重要的，因為重新啟動意味著所有的網絡通訊必須中斷。而對于一些連接網絡的重要設備來說，中斷網絡服務可能是完全不可容忍的。

  5. 宇宙盾專用物理隔離產品具有極高的可靠性和極為方便的用戶接口和"傻瓜"式的配置方式。DShield/宇宙盾物理 隔離網閘的配置極其簡便。用戶只需在極短的時間做一些極簡單的配置就可以完成，既極大地方便了用戶的維護和使用，也極大地減少了由于誤配或漏配而造成的安 全隱患。

  北京數碼星辰的宇宙盾控制網專用安全隔離網閘已經成功地應用于濟鋼集團、廣東南方制堿、中石化總部、唐山熱電廠、吉林渾江電 廠...等數百個工業對網絡要求最為嚴格的工業控制網中，產品優異的性能、穩定可靠的品質和高度的安全防護能力獲得客戶一致認可和好評。由于DShield/宇宙盾控制網專用 安全隔離網閘卓越的表現，許多企業都成了DShield/宇宙盾控制網專用安全隔離網閘的回頭客，例如濟鋼集團、三河電廠、吉林渾江電廠等等。