GE IC697ACC701
GE IC697ACC701
工業(yè)中廣泛應(yīng)用的組態(tài)軟件將專業(yè)的工藝流程、復(fù)雜的數(shù)據(jù)反饋封裝成簡(jiǎn)單的圖形化界面，直觀的反映工業(yè)現(xiàn)場(chǎng)的生產(chǎn)情況。組態(tài)軟件以其圖形化、直觀性和易用性深受廣大工業(yè)用戶的喜愛(ài)，也成為工業(yè)用戶習(xí)慣的使用方式。力控華康有著多年的工控行業(yè)軟件開(kāi)發(fā)經(jīng)驗(yàn)，對(duì)于工業(yè)用戶的使用習(xí)慣有著深刻的理解，在進(jìn)行HC-ISG系列工業(yè)防火墻設(shè)計(jì)和開(kāi)發(fā)時(shí)也力求作到簡(jiǎn)單、直觀、易用。
● “白名單”配置方式
HC-ISG系列工業(yè)防火墻默認(rèn)拒絕所有連接，用戶只需要根據(jù)工業(yè)現(xiàn)場(chǎng)實(shí)際的業(yè)務(wù)通信需要配置與業(yè)務(wù)相關(guān)的放行規(guī)則即可，無(wú)需關(guān)心自己不熟悉的網(wǎng)絡(luò)通信協(xié)議。
● 網(wǎng)絡(luò)地圖
用戶可以使用HC-ISG系列工業(yè)防火墻的配置工具通過(guò)簡(jiǎn)單的拖放操作就可以快速組織與實(shí)際網(wǎng)絡(luò)環(huán)境一致的網(wǎng)絡(luò)拓?fù)鋱D。而且可以根據(jù)現(xiàn)場(chǎng)設(shè)備的物理位置、設(shè)備類型、設(shè)備名稱等為拓?fù)鋱D中每一個(gè)元素定義直觀的名稱，也可以通過(guò)直接點(diǎn)擊拓?fù)鋱D中的防火墻圖標(biāo)登錄進(jìn)行配置。
● 內(nèi)置各種常用設(shè)備和協(xié)議
HC-ISG系列工業(yè)防火墻內(nèi)置了常用的工作站、控制器、網(wǎng)絡(luò)設(shè)備等設(shè)備對(duì)象和常用的工業(yè)網(wǎng)絡(luò)協(xié)議、通用網(wǎng)絡(luò)協(xié)議等協(xié)議對(duì)象，在進(jìn)行防火墻配置時(shí)可以直接引用即可。
● 設(shè)備自發(fā)現(xiàn)
HC-ISG系列工業(yè)防火墻的配置工具提供了設(shè)備自發(fā)現(xiàn)功能，幫助用戶方便的找到網(wǎng)絡(luò)中已經(jīng)部署的防火墻，進(jìn)行快捷的配置和管理。
工業(yè)級(jí)產(chǎn)品可靠性保障
為了適應(yīng)工業(yè)網(wǎng)絡(luò)環(huán)境對(duì)于產(chǎn)品可靠性的要求，HC-ISG系列工業(yè)防火墻采用工業(yè)級(jí)產(chǎn)品設(shè)計(jì)，在環(huán)境適應(yīng)性、散熱、故障處理等方面進(jìn)行了全面的優(yōu)化。
HC-ISG系列工業(yè)防火墻硬件平臺(tái)專門面向工業(yè)應(yīng)用場(chǎng)合設(shè)計(jì)，對(duì)PCB、電源、機(jī)箱結(jié)構(gòu)、散熱進(jìn)行全面優(yōu)化，采用低功耗、寬溫、寬壓電子元器件，無(wú)風(fēng)扇傳導(dǎo)散熱，充分的減少產(chǎn)品的發(fā)熱量，提高產(chǎn)品的穩(wěn)定性和環(huán)境適應(yīng)性，保證設(shè)備在各種惡劣環(huán)境下可以持續(xù)、穩(wěn)定的運(yùn)行。
HC-ISG系列工業(yè)防火墻的網(wǎng)口支持Bypass功能，可以根據(jù)系統(tǒng)運(yùn)行狀態(tài)、上下游設(shè)備和網(wǎng)絡(luò)鏈路情況進(jìn)行自動(dòng)的切換，保證數(shù)據(jù)通信的持續(xù)暢通。
HC-ISG系列工業(yè)防火墻系統(tǒng)內(nèi)嵌自診斷程序，實(shí)時(shí)監(jiān)測(cè)整個(gè)系統(tǒng)的運(yùn)行情況，支持系統(tǒng)故障自恢復(fù)功能。
VPN幫助用戶實(shí)現(xiàn)安全的網(wǎng)絡(luò)互聯(lián)
HC-ISG系列工業(yè)防火墻集成了VPN功能，該功能一方面可以對(duì)數(shù)據(jù)接收和發(fā)送方的身份進(jìn)行鑒別，保證數(shù)據(jù)發(fā)送和接收方的合法性，另一方面可以對(duì)經(jīng)公用網(wǎng)絡(luò)進(jìn)行傳遞的數(shù)據(jù)進(jìn)行加密處理，保證數(shù)據(jù)運(yùn)輸過(guò)程的安全性。通過(guò)使用VPN可以幫助用戶利用公用網(wǎng)絡(luò)、以低廉的成本在分散的作業(yè)區(qū)與調(diào)度中心之間建立起加密的虛擬私有信息通道，實(shí)現(xiàn)整個(gè)工業(yè)網(wǎng)絡(luò)的安全互聯(lián)，保證調(diào)度指令和現(xiàn)場(chǎng)數(shù)據(jù)的安全傳輸。
典型應(yīng)用
安全區(qū)域之間的訪問(wèn)控制和安全防護(hù)
隨著“兩化融合”的不斷推進(jìn)，廣大工業(yè)用戶的網(wǎng)絡(luò)結(jié)構(gòu)正在一步步發(fā)生著變化，現(xiàn)場(chǎng)過(guò)程控制網(wǎng)絡(luò)、生產(chǎn)管理網(wǎng)絡(luò)、企業(yè)信息網(wǎng)絡(luò)正在一點(diǎn)點(diǎn)的被打通，網(wǎng)絡(luò)縱向分層、橫向分區(qū)的模式正在形成。由于各個(gè)層次、各個(gè)區(qū)域網(wǎng)絡(luò)的業(yè)務(wù)不同、作用不同，對(duì)于安全防護(hù)的要求也就不同，所以需要在不同安全區(qū)域之間進(jìn)行必要的防護(hù)和控制。HC-ISG系列工業(yè)防火墻可以幫助用戶很好的實(shí)現(xiàn)這一目標(biāo)。
首先通過(guò)在縱向不同層次網(wǎng)絡(luò)之間部署HC-ISG系列工業(yè)防火墻，并配置合理的訪問(wèn)規(guī)則，可以控制不必要的跨層訪問(wèn)，防止攻擊者通過(guò)上層網(wǎng)絡(luò)向下層網(wǎng)絡(luò)的滲透和攻擊，減少由于網(wǎng)絡(luò)互聯(lián)互通所帶來(lái)的安全風(fēng)險(xiǎn)。同時(shí)可以對(duì)不同層次之間的工業(yè)協(xié)議數(shù)據(jù)交換進(jìn)行深度過(guò)濾，屏蔽非法操作，保障生產(chǎn)安全。
其次還可以在同一網(wǎng)絡(luò)層次中平行的廠區(qū)、工藝流程和業(yè)務(wù)子系統(tǒng)之間部署HC-ISG系列工業(yè)防火墻，將它們分割成不同的安全區(qū)域，配置不同的訪問(wèn)規(guī)則，屏蔽不同安全區(qū)域之間不必要的訪問(wèn)，對(duì)不同安全區(qū)域之間的工業(yè)協(xié)議數(shù)據(jù)交換進(jìn)行深度過(guò)濾，減少安全區(qū)域之間安全問(wèn)題的擴(kuò)散和影響。
l Invensys Foxboro（福克斯波羅）：I/A Series系統(tǒng)，F(xiàn)BM（現(xiàn)場(chǎng)輸入/輸出模塊）順序控制、梯形邏輯控制、事故追憶處理、數(shù)模轉(zhuǎn)換、輸入/輸出信號(hào)處理、數(shù)據(jù)通信及處理等。
l Invensys Triconex: 冗余容錯(cuò)控制系統(tǒng)、基于三重模件冗余（TMR）結(jié)構(gòu)的現(xiàn)代化的容錯(cuò)控制器。
l Bently Nevada（本特利）：3500/3300系統(tǒng)
l Westinghouse（西屋）： OVATION系統(tǒng)、WDPF系統(tǒng)、WEStation系統(tǒng)備件。
l Schneider Modicon（施耐德*康）：Quantum 140系列處理器、控制卡、電源模塊等。
l ABB：工業(yè)機(jī)器人備件DSQC系列、Bailey INFI 90等。
l Siemens(西門子)：Siemens MOORE， Siemens Simatic C1，Siemens數(shù)控系統(tǒng)等。
l Motorola（摩托羅拉）：MVME 162、MVME 167、MVME1772、MVME177等系列。
l XYCOM：I/O 、VME板和處理器等。
l Yaskawa（安川）：伺服控制器、伺服馬達(dá)、伺服驅(qū)動(dòng)器。
l Bosch Rexroth（博世力士樂(lè)）：Indramat，I/O模塊,PLC控制器,驅(qū)動(dòng)模塊等。
l Woodward（伍德沃德）：SPC閥位控制器、PEAK150數(shù)字控制器。
