发布日期：2025/12/23

数据采集与监控（SCADA）、分布式控制系统（DCS）、过程控制系统（PCS）、可编程逻辑控制器（PLC）等工业控制系统广泛运用于工业、能源、交 通、水利以及市政等领域，用于控制生产设备的运行。一旦工业控制系统信息安全出现漏洞，将对工业生产运行和国家经济安全造成重大隐患。随着计算机和网络技 术的发展，特别是信息化与工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件，以各种方式与互联网等公共 网络连接，病毒、木马等威胁正在向工业控制系统扩散，工业控制系统信息安全问题日益突出。2010年发生的“震网”病毒事件，充分反映出工业控制系统信息 安全面临着严峻的形势。

    2011年工信部发布了《关于加强工业控制系统信息安全管理的通知》，通知要求，各地区、各部门、各单位务必高度重视工业控制系统信息安全管理， 增强风险意识、责任意识和紧迫感，切实加强工业控制系统信息安全管理。加强数据采集与监控安全（SCADA安全）、分布式控制系统安全（DCS安全）、过 程控制系统安全（PCS安全）、可编程逻辑控制器安全（PLC安全）等工业控制系统信息安全管理的重点领域包括核设施、钢铁、有色、化工、石油石化、电 力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关的领域。 通知特别要求：“1.断开工业控制系统同公共网络之间的所有不必要连接。2.对确实需要的连接，系统运营单位要逐一进行登记，采取设置防火墙、单向隔离等 措施加以防护，并定期进行风险评估，不断完善防范措施。”

  北京数码星辰为了解决工业控制网和公共网络之间的物理隔离，控制网和管理网（MIS网），以及控制网与企业内部网之间的隔离，专门研制针对控制网和MIS连接保护的宇宙盾网络安全隔离产品，并以此提出了数码星辰的控制网安全防护解决方案。

宇宙盾工业控制网专用物理隔离网闸是为了解决工业控制网信息安全问题而设计的高安全性的网络安全隔离产品。主要用于工业控制网和MIS网络 之间进行数据交换和网络安全隔离。宇宙盾工业控制网专用物理隔离网闸具有极高的安全防护能力，可以广泛地应用于对网络安全要求最严格的工业控制网络的安全 防护和网络隔离。宇宙盾工业控制网专用物理隔离网闸可以100%地保证工业控制网的安全。

数码星辰的安全隔离方案既保证了控制网和管理网（MIS网），以及控制网与企业内部网之间安全隔离，也保证了他们之间的信息交换的畅通无阻。 这一设计的核心是既让工业控制网到MIS网的数据畅通，又要严格堵住从MIS系统或者企业管理网可能引入的入侵和网络攻击。同时要绝对保证安全设备自身的 绝对安全。

工业控制网的可靠性是一个致关重要要的问题，不可靠的设备会造成控制网失效，有时会带来极为严重的后果。基于数码星辰骨干设计队伍设计电信 级大型通信设备的丰富经验，数码星辰将宇宙盾工业控制系统网络安全隔离网闸的可靠性设计作为一个最严格的准则，采取了一切可能的措施，从硬件设计、软件设 计，系统管理等所有的层面进行全面的统筹设计，打造了一个高度可靠的工业控制系统网络安全隔离网闸。宇宙盾工业控制系统网络安全隔离网闸达到了电信级 （99.000%）的高可靠性。

数码星辰的解决方案及可以为之需要采集数据的用户提供绝对单向的数据传输解决方案，也可以为用户提供采集数据同时向控制网发送指令的双向解 决方案。宇宙盾控制网单向专用安全隔离网闸就是按照这一原则设计的单向隔离设备。他只允许DCS控制网采集的数据流向MIS网，不容许任和其他数据返回到 控制网络。对于要求有控制信息返回情况，宇宙盾控制网单向专用安全隔离网闸除了可以提供有控制网流出的数据通道还可以提供有MIS网进入控制网的指令通 道。在这种情况下，宇宙盾网闸将对返回的内容作严格的深度过滤，只允许合法的数据返回到控制网络。北京数码星辰的工业控制网安全解决方案已经成功地应用于 对网络要求最为严格的电厂和电力调度局。采用数据过滤方式的解决方案已在济钢集团、中石化总部、广东南方碱业集团、唐山热电厂、山西汾西矿业集团...等 数百个工业控制网中使用，产品优异的性能、稳定可靠的品质和高度的安全防护能力获得客户一致认可和好评。由于DShield/宇宙盾控制网专用安全隔离网 闸卓越的表现，许多企业都成了DShield/宇宙盾控制网专用安全隔离网闸的回头客。 欲了工业控制网安全方案的详情请及时与我们联系。。

数码星辰的解决方案具有以下特点：

1. 宇宙盾物理隔离网闸极高的系统高可靠性，无一次故障的优秀记录，为工业控制系统的可靠运行提供了有效地保障,独有的动态自恢复技术将系统的可靠性带到了一个新的高度；本产品自2003年认证以来从未有一台机器在用户那里发生过运行故障
2. 宇宙盾物理隔离网闸超强的抗攻击能力和自身防护能力，在内外网之间筑起了一道无法逾越的屏障
3. 采用双处理器和隔离岛的设计技术，同时在硬件和软件两方面都进行了严格的传输方向控制，可以阻止来自从任何协议层发起的攻击、入侵和非法访问；
4. 独有的防间谍软件技术，可以有效地阻止间谍软件的活动和危害
5. 具有极强的防止PING FLOOD、SYN FLOOD、Dos和DDos等洪水攻击的能力
6. 可以有效地防止缓冲区溢出攻击
7. 采用国际最先进认证技术为合法的用户提供了一条安全的入口，同时阻止了任何非法用户的访问
8. 适应于多种网络拓扑
9. 傻瓜式的配置方式极大地简化了配置过程
10. 方便的用户界面

 

凭借着强大的技术实力，可以根据用户对网络安全的需求，提出多种定制的网络安全方案和信息安全方案，可以满足任何严格的网络安全的需求。