在剛剛結束的“2015 EICS+工控系統(tǒng)信息安全攻防競賽開幕式暨信息安全與能源電力高峰論壇”上，中科網威工控安全事業(yè)部的展臺上展出了一款全新的基于PLC架構的工控安全網閘。其工業(yè)設計與工控安全技術的完美結合，令現(xiàn)場參會的專家和領導贊不絕口。

體積小

該設備長205毫米、寬100毫米、高83.2毫米，僅為一張16開紙張長度的1/3大小。

安全性高

設備本身無IP地址，可以直接接入到工控系統(tǒng)現(xiàn)有網絡中，不會影響現(xiàn)有網絡的IP分配；部署方式簡單，不需要修改現(xiàn)有網絡的配置，由于自身無IP，可以減少針對自身的攻擊；

采用雙獨立主機結構，主機之間通過私有通信協(xié)議進行通信，保證了設備本身的通信安全。

性能強

該設備能有效實現(xiàn)內外網絡的安全隔離，數(shù)據(jù)只能以專有數(shù)據(jù)塊方式靜態(tài)地在內外網絡間進行“擺渡”，從而切斷了內外網絡之間的所有直接連接，保證內外網數(shù)據(jù)能夠安全、可靠地交換。

作為一款工控安全網閘，對OPC協(xié)議的深度過濾能力是其區(qū)別于傳統(tǒng)IT網閘的最大殺手锏。根據(jù)配置的訪問策略，實現(xiàn)對OPC通信協(xié)議Item級別的讀寫訪問控制。同時兼具通用防火墻功能，例如，協(xié)議、端口號等。