摘要：随着工业信息化的发展，工业现场控制设备频遭袭击，为应对频发的工业安全事件，工业监控设备的安全防护需求迫在眉睫。应工业安全市场的需求，华电众信及时推出工业级的安全隔离网关产品。LEC-6012D采用串口硬件隔离，通过硬件和软件的隔离功能可以有效阻隔基于TCP/IP的网络病毒。
       关键词：工业信息化，工业安全，隔离网关，串口隔离

一、背景 
       随着信息技术的迅速发展，信息化在工业中的应用越来越普遍。传统工业控制系统设计上没有考虑互联网所必须考虑的通信安全问题，安全防护功能级别都很低，在工控系统网络互连、管理开放的同时，也减弱了控制系统的安全等级，工控系统的安全隐患问题日益严峻。工业环境譬如：城市供电系统、石油供应系统等，只要一旦遭到黑客攻击将会遭到巨大的损失，因此工业的安全防护尤为重要。
       目前市场上有些工业的安全设备，一般都是在商用机的基础上更改而来，很少有专门针对工业市场开发的设备。我公司针对工业安全网关的市场需求，运用公司在工业控制领域多年的产品设计与应用经验，结合对网络安全行业的了解，开发出了一款适合于工业安全的隔离网关。

二、工业安全网关解决方案
       传统的防火墙并不是专门针对工业环境设计，特别是通过OPC进行通信时，很容易被黑客攻击。要确保控制底层的逻辑和现场设备不受干扰，我们要确保此为安全区，那么就要在安全区和非安全区进行隔离防护。

      如下图所示：

 隔离网关的安装位置：

1、 控制器和操作站之间
      可以根据客户的需求在一些重要的控制器、PLC和RTU前端安装隔离设备，以确保此区域的操作安全性。
2、 DCS系统和采集网关之间
      在控制系统和数采网关之间可以增加基于OPC通信的隔离网关，这部分是用的最多的部分，一般安全等级的设备也需要安装。华电众信的LEC-6012D采用双主板加串口隔离卡的设计，整机无线缆，工业级设计。双主机分别连接安全区和非安全区，两片主板是独立的操作系统，主板与主板之间通过串口连接，以屏蔽基于网络的病毒。
 

三、产品介绍
       LEC-6012D采用Intel “凌动”系列N455 CPU，主频是1.66GHz，搭配ICH8M桥芯片，整机设计4路千兆网口，两片主板之间使用串口隔离，欧式插针的连接方式使得产品内部无任何连接线，提高了产品的稳定性。电源采用9~36VDC宽电压直流供电，导轨式设计便于安装。整机的无风扇设计更加适合工业环境。
       设备采用工业级设计，通过了电力3级认证。IP30防尘防水等级。面板上丰富的指示灯更便于观察产品的运行状态。

 
四、总结
        工业隔离网关的需求已经迫在眉睫，华电众信的LEC-6012D完全针对工业化的等级设计。解决方案集成商或者软件系统制造商只需在此设备上灌入相应的防护软件即可成为工业等级防火墙设备。