產品特點

*

產品采用“2+2+1”（即雙服務器+雙隔離主機系統+物理隔離數據通道控制系統）體系結構

*擴展性強，可選配防火墻、WAF、IPS/IDS、上網行為管理等多種安全設備；

*提高設備的可靠性和可用性；

*簡化部署，加快業務系統上線時間；

*降低運維難度和成本。

產品功能

*提供X86服務器架構平臺；

*支持應用系統部署，滿足系統部署要求；

*支持ORACLE、SYBASE、MySQL、SQL Server、DB2等主流數據庫同步功能；

*支持SMBFS、SAMBA、NFS、FTP等文件同步功能；

*支持用能單位能耗在線監測系統企業端信息采集平臺；

*支持工業互聯網審計探針系統在線監測，收集針對工業系統的攻擊模式數據；

*支持RS232串口、RS485串口數據采集和上傳。

1、 系統架構：產品采用“2+2+1”（即雙服務器+雙隔離主機系統+物理隔離數據通道控制系統）體系結構；具備數據通道控制系統證書；通過嵌入式數據通道控制系統隔離外部網絡，而不是采用DMA、SCSI、網卡等方式實現；采用特有控制邏輯和專用通訊協議完全控制數據的實時交換，確保可信網絡（域）和非可信網絡（域）之間任何連接的斷開，徹底阻斷TCP/IP協議及其他網絡協議；

2、 系統要求：采用具有自主知識產權的基于linux內核的多核多線程并行安全操作系統TPSecOS，提供安全操作系統軟件著作權登記證書；

3、 物理參數：4U鍍鋅鋼板、黑色、帶加固提手、19英寸機柜上架設計機箱、200W工控電源，支持可擴展熱插拔冗余電源；

4、 ▲系統監控：帶液晶屏，液晶菜單可顯示內外網機IP地址、CPU使用率和內存使用率等整機信息，面板可操控整機復位、關機，具有設備異常（如網絡IP沖突、通訊異常等）監測報警功能（投標時必須提供物理結構圖和功能圖）；

5、 ▲文件同步：文件同步支持SMBFS、SAMBA、NFS等文件傳輸協議，可以實現內網到外網、外網到內網、雙向的文件傳輸；支持文件傳輸方向可控，實現單向或雙向傳輸；支持病毒檢測（投標時提供功能截圖）；支持對文件內容智能語義分析，對包含指定內容的文件進行過濾；提供語義分析系統軟件著作權登記證書；

6、 ▲文件交換：文件交換客戶端支持擴展windows右鍵菜單發送文件、支持拖拽方式發送文件、客戶端界面按鈕選擇文件三種方式發送文件（投標時提供功能截圖）；文件交換客戶端支持windwos AD域帳號登錄身份鑒別（投標時提供功能截圖）；

7、 ▲數據庫同步：支持ORACLE、SYBASE、MySQL、SQL Server、DB2等主流數據庫同步和支持國產達夢、人大金倉、南大通用等數據庫的同步；支持多種同步方式（如先鏡像后增量、增量），同步模式支持單向和雙向同步（投標時提供功能截圖）；支持自定義間隔時間執行同步任務，支持指定時間執行同步任務，支持同步數據的數量可選及自定義（投標時提供功能截圖）；支持SuperMap、ArcGIS軟件自定義生成的數據庫表增加、修改及數據庫表字段增加、修改操作進行同步（投標時提供功能截圖）；支持GIS數據發布同步模塊，支持GIS數據中點、線、面數據實現同步（投標時提供功能截圖）；

8、 ▲工業控制：支持OPC、MODBUS、S7、DNP3、IEC等工業協議；OPC協議只需綁定固定的一個起始端口即可滿足動態端口的數據傳輸（提供功能截圖）；支持ModBus控制協議解析及設備ID控制，支持基于TCP及UDP協議功能碼控制，例如讀寫線圈、讀寫寄存器的控制（提供功能截圖）；支持西門子控制協議解析控制，支持協議功能組及功能碼控制（提供功能截圖）；DPN3.0支持基于TCP及UDP協議功能碼控制，可指定發送者地址及接收者地址（提供功能截圖）；IEC支持協議、ASDU地址域、信息對象地址、傳輸原因及控制命令（提供功能截圖）；