工业防火墙-工业网闸-工业隔离网关
宇宙盾工业隔离网闸也称工控防火墙、工业隔离防火墙、工业控制防火墙或工业隔离网关是一种专门针对工业控制网与综合监控网之间进行网络隔离与数据传输而设计的硬件产品。

该产品主要应用于包括数据采集与监控系统、能量管理系统、自动化系统、计算机监控系统、配电自动化系统、微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、水调自动化系统等各种SCADA 和DCS网络与MIS网之间的安全数据交换。

工业防火墙也是一种被人们广泛使用的连接互联网的网络安全设备。

然而，人们常常发现被工业防火墙防护的网络依然常常被黑客和病毒攻击。

现在有很多网络攻击都是发生在有工业防火墙的情况下。

宇宙盾工业隔离防火墙与一般的工业防火墙的区别在于它不仅仅具有工业防火墙的所有功能，而且它还具有隔离功能，完全克服了普通工业防火墙的安全隐患，最大限度地保护了工业控制信息系统的安全。

在宇宙盾工业隔离网闸(工业控制防火墙)的内部有两个采用国产CPU的嵌入式的主板（分别成为内网主板和外网主板）和一个隔离岛，任何时间隔离岛制和其中的一个主板相连，实现了类似于拷盘一样的信息复制功能，但是由于是在高速集成电路的操作下所以是完全自动的和非常高效的。

这就有效地保证了工业控制网和管理网在任何时间多不会物理上连在一起，起到工业防火墙无法起到的安全隔离作用。

有关工业防火墙的弊病以及与网络安全隔离网闸的区别请参阅第三章，与其它类安全产品的对比。

我公司研制的工业控制系统信息安全产品和网络安全隔离设备采用了一些全新的网络安全设计理念，是国内唯一种具有完全“自主安全可控”的网络安全产品，是全国唯一一家采用国产CPU、自主操作系统、自主通信协议栈的设计的信息安全产品，是真正可信赖的国产网络安全产品。

产品所提供的“绝对安全保证”和高可靠性得到的国家电网中心的高度评价，已经广泛应用于对政府、军队、银行、电力、铁路、冶金、化工、石油、采矿、制造、交通、航空和通讯等几乎所有行业的网络安全防护。

宇宙盾工业隔离防火墙(工业隔离网关)可以让控制现场的实时数据通过网
闸在工业控制网和MIS系统之间进行安全地交换，MIS系统中的实时管理程序将能够对机组生产数据进行自动处理、存储和统计分析，为生产指挥和管理人员科学化管理以及冶金自动化的安全运行分析和经济运行指导提供了一个方便而
有效的手段。

宇宙盾工业隔离网闸具有极高的网络隔离和自身安全防护能力，可以广泛地应用于对网络安全要求最严格的工业控制网络的安全防护和网络隔离。

宇宙盾工业控制网单向隔离防火墙可以只允许DCS控制网采集的数据流向MIS网，不容许任何其他数据返回到控制网络。

对于一些特殊情况下，如果要求有少量的信息返回时，可采用双向的宇宙盾工业隔离防火墙，宇宙盾工业隔离防火墙将对返回的内容作严格的过滤，只允许符合控制网传输协议的数据返回到控制网络。

数码星辰采用基于状态的内容过滤技术，专门为工业控制网的一些专有协议量身定制了相应的安全过滤规则，比采用通用的安全隔离产品具有无可比拟的防而以软件的攻击能力。

工业防火墙或工业隔离防火墙要想做好防护的角色，首先必须保证自身的安
全性，一个连自身安全都难保的网络安全设备，不仅无法保护内部网络的安全反而会成为黑客入侵后进一步入侵的跳板。

因此数码星辰也非常重视网闸自身安全的设计。

数码星辰设计的宇宙盾工业隔离防火墙都具有极高的自身防护特性，可以阻止器来自从任何协议层发起的攻击、入侵和非法访问，在被保护的网络或服务器前筑起一道坚固的屏障。

千里之堤溃于蚁穴，任何一处的安全漏洞都可以颠覆一个严密设防的堡垒。

数码星辰为此提出了"整体安全性"的体系架构。

与其他安全产品采用通用的"工控机"架构的设计不同（有关工控机设计的弊病请参阅我公司网站的技术专栏文章），宇宙盾工业隔离网闸均采用了自主设计的基于无后门的国产芯片专门的硬件平台，这样在硬件设计上就可以对硬件和软件的安全性作全面的设计和规划，为实现软硬件"整体安全"打下了坚实的基础。

独特的 "整体网络安全防护的设计理念"和操作系统防病毒加载技术彻底消除了病毒和木马的生存基础，建立了一个任何病毒和入侵攻击都无法逾越的防线，使得宇宙盾工业网隔离防火墙产
品具有一般防火墙和安全隔离网闸无法比拟的自身防护能力。

DShield/宇宙盾工业隔离防火墙具有极强的抗攻击能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多种网络攻击。

宇宙盾工业隔离防火墙拒绝一切外部发起的连接请求和非法连接，也可以有效地阻挡外部的一切嗅探活动。

DShield/宇宙盾工业防火墙不仅"堵外"而且也"防内"，它所独有的防间谍软件的功能，可以有效地过滤潜入网络内部系统中的间谍软件和木马病毒对外部网的非法访问，阻止由此引起的非法入侵。

工业控制网的可靠性是一个致关重要要的问题，不可靠的设备会造成控制网失效，有时会带来极为严重的后果。

基于数码星辰骨干设计队伍设计电信级大型通信设备的丰富经验，数码星辰将宇宙盾工业隔离防火墙的可靠性设计作为一个最严格的准则，采取了一切可能的措施，从硬件设计、软件设计，系统管理等所有的层面进行全面的统筹设计，打造了一个高度可靠的工业隔离防火墙。

宇宙盾工业隔离防火墙达到了电信级（99.000%）的高可靠性。

目前市场上绝大部分的工业防火墙和工业安全隔离网闸均采用了基于工控
机的硬件架构，这种架构安全性差，可靠性差，功耗高（均在200瓦以上），噪音大，启动速度极慢（2分钟以上）。

（工控机架构的弊病请参阅我公司技术专栏的文章《选用安全隔离网闸注意的问题》）北京数码星辰的宇宙盾系列产品采用了专利保护的硬软件平台，在所有的技术指标上均远远地超越了同类产品。

如前所述，宇宙盾工业隔离防火墙具有比工控机架构的网闸强大得多的自身安全防护能力，除此之外宇宙盾工业隔离防火墙的独特的优势还表现在以下几个方面：
1. 低功耗无风扇设计：功耗只有20瓦，无风扇，无噪声
2. 极高的可靠性：控制系统工业隔离防火墙的低功耗，不仅节能，而且极大地提高了硬件电路的热稳定性。

无风扇设计也彻底杜绝了因风扇故障造成电路烧毁的严重问题。

宇宙盾工业隔离防火墙从设计、零器件的选择到产品的测试和检测均采用严格的质量管理规程。

宇宙盾工业防火墙的独有的动态自恢复技术DSR(Dynamic Self-Recovery)，将设备的可靠性带到了一个新的高度。

北京数码星辰科技有限公司的所有宇宙盾工业隔离防火墙所有现场运行的设备从未有一
台发生过任何故障，无一台返修，更没有一次故障报告，实现了惊人的零故障率！此外，宇宙盾工业防火墙产品还采用了双电源冗余设计，可以有效地防止由于电源或供电源的故障引起的设备断电停止运作的问题。

3. 优异的传输性能：宇宙盾工业隔离防火墙采用先进的线速处理技术，整
个系统具有卓越的数据传输能力和极高的数据吞吐能力，可以支持大量的并发连接和并发会话。

与同类产品比较，北京数码星辰的产品在传输性能具很大的优势。

4. 配置后无需重新启动和高速启动能力：相对于2分钟启动时间，宇宙盾
工业隔离防火墙只需3秒即可启动。

不同于其他同类产品，配置后需要重新启动网络隔离网闸，宇宙盾工业隔离防火墙系列产品配置可以立即生效，无需重新启动。

这对于一个网络设备来说也是非常重要的，因为重新启动意味着所有联网的工业控制系统的通讯必须中断，对于一些连接网络的重要工业控制设备来说，中断网络服务可能是完全不能容忍的。

5. 宇宙盾工业隔离防火墙产品具有极高的可靠性和极为方便的用户接口和"傻瓜"式的配置方式。

宇宙盾工业网防火墙的配置极其简便。

用户只需在极短的时间做一些极简单的配置就可以完成，既极大地方便了用户的维护和使用，也极大地减少了由于误配或漏配而造成的安全隐患。

北京数码星辰的宇宙盾工业防火墙已经成功地应用于济钢集团、广东南方制碱、中石化总部、唐山热电厂、吉林浑江电厂...等数百个工业对网络要求最为严格的工业控制网中，产品优异的性能、稳定可靠的品质和高度的安全防护能力获得客户一致认可和好评。

由于DShield/宇宙盾工业控制网防火墙卓越的表现，许多企业都成了DShield/宇宙盾工业防火墙的回头客，例如济南钢铁集团、广
东南方制碱集团、中石化、三河电厂、吉林浑江电厂等全国上千家工业控制企业。

关键词：工业防火墙工控防火墙工业控制防火墙工业隔离网关工业网络防火墙工业网闸工控防火墙品牌工控防火墙厂家工控防火墙厂商工控防火墙价格工控防火墙报价工控防火墙产品工业防火墙方案解决方案工业防火墙技术工业隔离防火墙工控防火墙工业网络防火墙工业隔离防火墙工业控制系统信息安全工业防火墙工控防火墙工业网络防火墙工控网络安全工业控制系统网络安全工控信息安全工业控制系统网络安全SCADA安全DCS安全PLC安全PCS安全工业控制系统安全工控系统安全工业控制网安全工控网
安全数据采集与监控安全（SCADA安全、分布式控制系统安全DCS安全、过程控制系统安全PCS安全、可编程逻辑控制器安全PLC安全SCADA信息安全DCS信息安全PLC信息安全 PCS信息安全网络隔离-安全隔离网闸- 网闸产品网络隔离器网络安全隔离网络隔离设备DCS系统，SCADA系统，工业自动化控制，实时控制系统，生产控制网，MIS，。