工业控制网络安全隔离交换装置

摘要

一种工业控制网络安全隔离交换装置，属于工业控制网络安全技术领域。采用“2+1”的结构体系，包括外网处理机、内网处理机和隔离交换单元，其中，隔离交换单元采用基于总线的双通道结构，与外网处理机、内网处理机通过PCI总线相连。本发明基于总线的双通道隔离控制技术，实现双通道实时开关，将内、外网的双向数据传输转换为两个单向数据传输，从硬件和软件上保证内外网的安全隔离，解决了传统安全技术在同一个系统双向传送中存在的诸多安全问题，同时降低了硬件成本和复杂度，提高了系统可靠性和数据交换速率，降低了切换时间。

主权项

一种工业控制网络安全隔离交换装置，其特征在于：包括外网处理机、内网处理机和隔离交换单元，其中隔离交换单元采用基于总线的双通道结构，与外网处理机、内网处理机通过PCI总线相连；所述的外网处理机和内网处理机是对称结构，都至少包括：处理器、存储器、以太网口以及相关安全模块；其中，所述的处理器为高性能嵌入式处理器，以太网口至少包括一个千兆网口和一个百兆网口，所述的千兆网口用于连接外部网络或内部网络，所述的百兆网口用于连接管理配置主机；所述的相关安全模块以插件模式安装在所述的装置中，所述的相关安全模块至少包括访问控制模块、标准协议检查模块、专有协议安全引擎、内容过滤模块；所述的隔离交换单元包括内部安全控制板和外部安全控制板，所述的安全控制板包含各自的FPGA芯片和双端口缓存芯片，且所述的两块安全控制板通过LVDS总线相连；所述的FPGA内部具有数据完整性校验模块和/或数据压缩和/或加密模块，且对用户透明。