天融信工业安全隔离与信息交换系统

天融信工业安全隔离与信息交换系统

产品分类：场景化安全 / 工业安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

工业安全隔离与信息交换系统简介

天融信工业安全隔离与信息交换系统是专门针对工业互联网企业侧生产网络边界安全自主研发的产品。系统采用“2+1”硬件架构，通过物理隔离、协议隔离、内容隔离等方式，切断生产网络与非生产网络之间的所有直接连接，将生产业务数据以专有数据块方式静态地在内外网间进行“摆渡”。系统集工业协议深度解析、数据同步、应用代理、工业数据采集与转发、视频交换、内容检测、访问控制、安全防护等多功能于一体，在实现网络安全隔离的同时，提供高速、安全的数据交换能力和可靠的信息交换服务。

应用场景

随着两化融合、智能制造与工业4.0的持续推进，办公网与生产网之间实现了数据交换，病毒感染和入侵的概率大大增加。在办公网与生产网之间部署工控安全隔离与信息交换系统，能够实现两网间的安全隔离，有效阻断网络中的病毒、木马、蠕虫等恶意程序的传播，保障两网间高效、安全、受控的信息交换。

客户价值

在保证安全隔离的前提下，实现数据的安全交换，满足国家及行业对于安全隔离的相关政策法规要求。

能够实现工业系统与企业其他系统网络间的隔离，彻底隔离网络中病毒、木马、蠕虫等恶意程序的传播，提升工控环境中关键信息基础设施防护能力。

通过对数据进行访问控制，有效防范恶意攻击和敏感信息的泄漏，在保障用户网络在隔离的同时，进行安全、高速、可靠的数据交换。

成功案例

在建设信息安全防护系统时充分考虑各个系统的特点，系统间数据交换的途径、数据交换的通道和数据传输的安全，以及系统内部网络资产安全、通信数据的过滤、应用进程的管控、安全风险的掌控和攻击数据的还原追溯等问题，通过部署工控防火墙、工控网闸的方式加以实现。

采用标准OPC接口协议采集煤矿工控环网内各系统实时数据，保证数据采集的实时性、安全性，同时内置的协议转发模块实现数据的精准推送。

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 安全的网络隔离	系统在物理层面上采用两个独立高性能嵌入式主机，双主机之间基于专用隔离板卡实现生产网与非生产网之间非网络方式的业务数据“摆渡”，在保障安全隔离的情况下，实现业务数据的高速、可靠交换。
细粒度的工业协议解析	系统内置高性能协议分析算法，可基于完整性、功能码、地址范围、工艺参数四大维度深入解析主流工业通信协议，包括OPC、Modbus、IEC104、DNP3、S7、Profinet等，并可根据不同业务场景需求，提供对应深度的工业协议策略管控。
高效的数据同步	系统内置文件同步与数据库同步程序，根据客户需求自定义同步策略，主动抓取符合同步策略规则的数据内容，单向推送至目标服务器。数据同步过程中，系统本身不开放任何服务端口，提升了整体安全性。
全面的工业场景应用	系统支持工业协议传输过滤、工业数据采集与转发、数据同步、应用代理、视频交换等功能，结合自身抗DDoS防护、入侵防御、网络防病毒、内容过滤、日志审计等多种安全防护措施，满足工业企业客户绝大多数生产业务场景，为客户提供贴合业务需求的安全防护。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。