[发明专利]一种适用于工控网络的单向传输内外网安全隔离网闸

摘要

一种适用于工控网络的单向传输内外网安全隔离网闸，属于工业控制网络技术领域。包括外网处理单元、数据摆渡单元、内网处理单元。外网处理单元通过数据摆渡单元与内网处理单元相连，实现内网与外网的软件和硬件的同时隔离。所述的外网处理单元、数据摆渡单元、内网处理单元三者完全独立，其采用自定义协议进行通信。优点在于，该隔离网闸用于工控网络与上位机公共网络在物理隔离的条件下实现数据的单向传输，并可采用插件的形式控制身份认证和内容过滤，最大程度的保证了工控系统的可靠和安全。

主权项

一种适用于工控网络的单向传输内外网安全隔离网闸，其特征在于，包括外网处理单元、数据摆渡单元、内网处理单元。所述外网处理单元、数据摆渡单元、内网处理单元的单路完全独立，且三个单元之间采用自协议进行通讯；外网处理单元与摆渡单元之间、内网处理单元与摆渡单元之间采用对应的通讯协议；外网处理单元与摆渡单元之间、内网处理单元与摆渡单元之间的数据传递过程包括协议剥离、校验、加密、解密、封装过程；所述外网处理单元与外网连接，采集外网数据，通过身份认证后，还原成原始数据，并重新封装成内部自由协议，通过构建内部自由协议通道传输给数据摆渡单元；数据摆渡单元内部连接外网处理单元与内部处理单元，并通过逻辑电路和摆渡单元CPU共同实现内外网隔离。