隨著工業(yè)4.0時代的到來，兩化的不斷融合，工控 系統(tǒng)管控一體化趨勢逐漸加強，使得工控系統(tǒng)、信息管理系統(tǒng)與互聯(lián)網(wǎng)相連通，同時工控系統(tǒng)日益復雜化，各種SCADA、DCS、PLC、測控設備組成的過程控制系統(tǒng)越 來越多地涉及到通用網(wǎng)絡協(xié)議(HTTPS、HTTP等)、通用軟件以及大流量的數(shù)據(jù)(數(shù)據(jù)庫、視頻等)，以各種方式與互聯(lián)網(wǎng)等公共網(wǎng)絡連接。特別是石油、石化、電力、鋼鐵、煤礦等生產(chǎn)行業(yè)，對生產(chǎn)的連續(xù)性、安全性和可 靠性有著*的要求，一旦實現(xiàn)了信息網(wǎng)絡與控制系統(tǒng)網(wǎng)絡之間的高度互聯(lián)，就相當于將控制系統(tǒng)網(wǎng)絡直接暴露給互聯(lián)網(wǎng)，從而面臨被攻擊的風險，一旦受到惡意攻擊或感染病毒，很可能導致系統(tǒng)中的主機崩潰、整個控制網(wǎng)絡癱瘓，造成重大安全事故、危及人員的生命財產(chǎn)安全乃至造成重大社會危害。
 

　　為滿足這種高度信息化的互聯(lián)，保障工業(yè)網(wǎng)絡系統(tǒng)安全穩(wěn)定運行，力控華康基于多年工業(yè)控制領域經(jīng)驗， 通過不斷研發(fā)并結合工業(yè)現(xiàn)場環(huán)境，推出了IN-GAPS2000系列工業(yè)安全隔離與信息交換系統(tǒng)，既實現(xiàn)了工業(yè)控制系統(tǒng)與互聯(lián)網(wǎng)等公共網(wǎng)絡間的有效隔離，又解決了兩者之間高度信息化互聯(lián)問題，同時在此之上增加多種應用功能，滿足各式各樣的工業(yè)現(xiàn)場安全防護需求。
 

　　IN-GAPS  2000部署在信息管理層與生產(chǎn)管理層之間，用來阻止來自信息網(wǎng)的DOS/DDOS攻擊、惡意掃描、異常數(shù)據(jù)包等安全威脅；可對通用網(wǎng)絡協(xié)議進行訪問控制和安全過濾，并且支持對工控主流協(xié)議進行訪問控制及深度解析，可以限制只有可信任的數(shù)據(jù)能夠在工控網(wǎng)絡中傳輸，有效保護了工控網(wǎng)絡的安全。
 

　　OPC標準由于其開放性和高效性，現(xiàn)在已被廣泛應用于自動化控制領域及生產(chǎn)管理中。然而OPC Server與OPC Client之間的通信依賴控制網(wǎng)絡與管理網(wǎng)絡的直接連通，這樣會給控制網(wǎng)絡的安全帶來極大的隱患。
 

　　Modbus是基于PLC的一組通信協(xié)議，已經(jīng)成為行業(yè)內(nèi)設備互相通信的標準協(xié)議。DNP(3 分布式網(wǎng)絡協(xié)議)是使用在工序自動化系統(tǒng)各部件之間的通信協(xié)議，主要用于電力、水力等公共事業(yè)領域。
 

　　在工業(yè)網(wǎng)絡中存在很多關系數(shù)據(jù)庫系統(tǒng)、視頻監(jiān)控系統(tǒng)，是用來完成特定生產(chǎn)、監(jiān)控任務的應用系統(tǒng)，其自身沒有任何的安全防護措施，一旦這些重點系統(tǒng)受到惡意攻擊或者有人為誤操作的影響，將會直接危及整個生產(chǎn)過程，影響生產(chǎn)安全，甚至發(fā)生事故。IN-GAPS 2000的雙獨立主機系統(tǒng)保持OPC Server、Modbus設備、DNP3設備、關系數(shù)據(jù)庫、視頻監(jiān)控等和上層間的通信，同時兩主機之間采用專用網(wǎng)絡隔離技術，在保證數(shù)據(jù)快速交互的同時*阻斷所有網(wǎng)絡連接，保證了控制設備的安全。