GE IC697ACC701

GE IC697ACC701

 工業(yè)中廣泛應(yīng)用的組態(tài)軟件將專業(yè)的工藝流程、復(fù)雜的數(shù)據(jù)反饋封裝成簡單的圖形化界面，直觀的反映工業(yè)現(xiàn)場的生產(chǎn)情況。組態(tài)軟件以其圖形化、直觀性和易用性深受廣大工業(yè)用戶的喜愛，也成為工業(yè)用戶習(xí)慣的使用方式。力控華康有著多年的工控行業(yè)軟件開發(fā)經(jīng)驗，對于工業(yè)用戶的使用習(xí)慣有著深刻的理解，在進行HC-ISG系列工業(yè)防火墻設(shè)計和開發(fā)時也力求作到簡單、直觀、易用。
● “白名單”配置方式
HC-ISG系列工業(yè)防火墻默認拒絕所有連接，用戶只需要根據(jù)工業(yè)現(xiàn)場實際的業(yè)務(wù)通信需要配置與業(yè)務(wù)相關(guān)的放行規(guī)則即可，無需關(guān)心自己不熟悉的網(wǎng)絡(luò)通信協(xié)議。
● 網(wǎng)絡(luò)地圖
用戶可以使用HC-ISG系列工業(yè)防火墻的配置工具通過簡單的拖放操作就可以快速組織與實際網(wǎng)絡(luò)環(huán)境一致的網(wǎng)絡(luò)拓撲圖。而且可以根據(jù)現(xiàn)場設(shè)備的物理位置、設(shè)備類型、設(shè)備名稱等為拓撲圖中每一個元素定義直觀的名稱，也可以通過直接點擊拓撲圖中的防火墻圖標(biāo)登錄進行配置。
● 內(nèi)置各種常用設(shè)備和協(xié)議
HC-ISG系列工業(yè)防火墻內(nèi)置了常用的工作站、控制器、網(wǎng)絡(luò)設(shè)備等設(shè)備對象和常用的工業(yè)網(wǎng)絡(luò)協(xié)議、通用網(wǎng)絡(luò)協(xié)議等協(xié)議對象，在進行防火墻配置時可以直接引用即可。
● 設(shè)備自發(fā)現(xiàn)
HC-ISG系列工業(yè)防火墻的配置工具提供了設(shè)備自發(fā)現(xiàn)功能，幫助用戶方便的找到網(wǎng)絡(luò)中已經(jīng)部署的防火墻，進行快捷的配置和管理。
工業(yè)級產(chǎn)品可靠性保障
為了適應(yīng)工業(yè)網(wǎng)絡(luò)環(huán)境對于產(chǎn)品可靠性的要求，HC-ISG系列工業(yè)防火墻采用工業(yè)級產(chǎn)品設(shè)計，在環(huán)境適應(yīng)性、散熱、故障處理等方面進行了全面的優(yōu)化。
HC-ISG系列工業(yè)防火墻硬件平臺專門面向工業(yè)應(yīng)用場合設(shè)計，對PCB、電源、機箱結(jié)構(gòu)、散熱進行全面優(yōu)化，采用低功耗、寬溫、寬壓電子元器件，無風(fēng)扇傳導(dǎo)散熱，充分的減少產(chǎn)品的發(fā)熱量，提高產(chǎn)品的穩(wěn)定性和環(huán)境適應(yīng)性，保證設(shè)備在各種惡劣環(huán)境下可以持續(xù)、穩(wěn)定的運行。
HC-ISG系列工業(yè)防火墻的網(wǎng)口支持Bypass功能，可以根據(jù)系統(tǒng)運行狀態(tài)、上下游設(shè)備和網(wǎng)絡(luò)鏈路情況進行自動的切換，保證數(shù)據(jù)通信的持續(xù)暢通。
HC-ISG系列工業(yè)防火墻系統(tǒng)內(nèi)嵌自診斷程序，實時監(jiān)測整個系統(tǒng)的運行情況，支持系統(tǒng)故障自恢復(fù)功能。
VPN幫助用戶實現(xiàn)安全的網(wǎng)絡(luò)互聯(lián)
HC-ISG系列工業(yè)防火墻集成了VPN功能，該功能一方面可以對數(shù)據(jù)接收和發(fā)送方的身份進行鑒別，保證數(shù)據(jù)發(fā)送和接收方的合法性，另一方面可以對經(jīng)公用網(wǎng)絡(luò)進行傳遞的數(shù)據(jù)進行加密處理，保證數(shù)據(jù)運輸過程的安全性。通過使用VPN可以幫助用戶利用公用網(wǎng)絡(luò)、以低廉的成本在分散的作業(yè)區(qū)與調(diào)度中心之間建立起加密的虛擬私有信息通道，實現(xiàn)整個工業(yè)網(wǎng)絡(luò)的安全互聯(lián)，保證調(diào)度指令和現(xiàn)場數(shù)據(jù)的安全傳輸。
典型應(yīng)用
安全區(qū)域之間的訪問控制和安全防護
隨著“兩化融合”的不斷推進，廣大工業(yè)用戶的網(wǎng)絡(luò)結(jié)構(gòu)正在一步步發(fā)生著變化，現(xiàn)場過程控制網(wǎng)絡(luò)、生產(chǎn)管理網(wǎng)絡(luò)、企業(yè)信息網(wǎng)絡(luò)正在一點點的被打通，網(wǎng)絡(luò)縱向分層、橫向分區(qū)的模式正在形成。由于各個層次、各個區(qū)域網(wǎng)絡(luò)的業(yè)務(wù)不同、作用不同，對于安全防護的要求也就不同，所以需要在不同安全區(qū)域之間進行必要的防護和控制。HC-ISG系列工業(yè)防火墻可以幫助用戶很好的實現(xiàn)這一目標(biāo)。
首先通過在縱向不同層次網(wǎng)絡(luò)之間部署HC-ISG系列工業(yè)防火墻，并配置合理的訪問規(guī)則，可以控制不必要的跨層訪問，防止攻擊者通過上層網(wǎng)絡(luò)向下層網(wǎng)絡(luò)的滲透和攻擊，減少由于網(wǎng)絡(luò)互聯(lián)互通所帶來的安全風(fēng)險。同時可以對不同層次之間的工業(yè)協(xié)議數(shù)據(jù)交換進行深度過濾，屏蔽非法操作，保障生產(chǎn)安全。
其次還可以在同一網(wǎng)絡(luò)層次中平行的廠區(qū)、工藝流程和業(yè)務(wù)子系統(tǒng)之間部署HC-ISG系列工業(yè)防火墻，將它們分割成不同的安全區(qū)域，配置不同的訪問規(guī)則，屏蔽不同安全區(qū)域之間不必要的訪問，對不同安全區(qū)域之間的工業(yè)協(xié)議數(shù)據(jù)交換進行深度過濾，減少安全區(qū)域之間安全問題的擴散和影響。

l Invensys Foxboro（福克斯波羅）：I/A Series系統(tǒng)，F(xiàn)BM（現(xiàn)場輸入/輸出模塊）順序控制、梯形邏輯控制、事故追憶處理、數(shù)模轉(zhuǎn)換、輸入/輸出信號處理、數(shù)據(jù)通信及處理等。
l Invensys Triconex: 冗余容錯控制系統(tǒng)、基于三重模件冗余（TMR）結(jié)構(gòu)的現(xiàn)代化的容錯控制器。
l Bently Nevada（本特利）：3500/3300系統(tǒng)
l Westinghouse（西屋）： OVATION系統(tǒng)、WDPF系統(tǒng)、WEStation系統(tǒng)備件。
l Schneider Modicon（施耐德*康）：Quantum 140系列處理器、控制卡、電源模塊等。
l ABB：工業(yè)機器人備件DSQC系列、Bailey INFI 90等。
l Siemens(西門子)：Siemens MOORE， Siemens Simatic C1，Siemens數(shù)控系統(tǒng)等。
l Motorola（摩托羅拉）：MVME 162、MVME 167、MVME1772、MVME177等系列。
l XYCOM：I/O 、VME板和處理器等。
l Yaskawa（安川）：伺服控制器、伺服馬達、伺服驅(qū)動器。
l Bosch Rexroth（博世力士樂）：Indramat，I/O模塊,PLC控制器,驅(qū)動模塊等。
l Woodward（伍德沃德）：SPC閥位控制器、PEAK150數(shù)字控制器。