單向網閘與雙向網閘區別「單向網閘的工作原理」

日前，銀河麒麟操作系統在支撐物聯網安全網閘解決方案上取得新突破。針對煤礦等生產信息傳輸的高級別安全需求，中國電子系統技術有限公司（簡稱中國系統）智能製造BU安全物聯產品線成功推出物聯網安全網閘解決方案，飛騰處理器和銀河麒麟操作系統共同提供了關鍵的技術支持，從物理上實現核心安全數據的單向通行，同時將外部攻擊的風險降到最低。

解決數據傳輸之困

35KV變電站是煤礦安全生產的動力核心。採礦人員上下井、煤炭提升輸送、礦井通風等核心設備均依靠變電站提供電源，後台的監控中心是否能及時掌握變電站的運行狀態對煤礦安全生產至關重要。為了保證絕對信息安全，變電站必須是單向數據流動，即監控中心只能從變電站採集數據，而不能給變電站發送任何數據。網閘成為目前最常見也是最有效的解決方案。

網閘一般部署在內部網絡和外部網絡的邊界，既要將內部網絡中重要設備的運行狀態信息傳遞出去，實現實時監控；又要從物理上隔絕外部網絡對內部網絡的訪問，杜絕被遠程操控的隱患。但在實際運行中，網闡的實施還要解決各種複雜問題。比如通信協議不匹配，就是導致網閘無法使用的常見情況。

中國系統推出的基於飛騰處理器和銀河麒麟操作系統的數據採集網閘聯合解決方案，支持多種工業協議和電力規約，包括許繼定製版IEC60870-5-104規約等，網關只需配置現場的參數便可將數據從繼電保護系統採集到網閘，再以常見的Modbus TCP或者OPC UA等多種接口將數據上傳到監控軟件，確保及時了解變電站的運行狀態。該聯合解決方案已經在河南能源集團寶雨山礦綜合自動化監控平台項目落地應用。