tianyu6000单向安全隔离系统(电力)

产品提出背景产品介绍电力行业安全隔离方案典型客户应用案例电力行业业绩介绍产品资质产品提出背景电力是我国国民经济的基础产业，关系到千家万户，关系到国家安定的大局，决不允许出现大的电力系统事故。随着电力信息化建设的不断深化，现在调度中心、电厂、变电站、用户等之间进行的数据交换也越来越频繁，这对电力控制系统和数据网络的安全性、可靠性、实时性提出了新的严峻挑战。产品提出背景国家经贸委2002年6月颁布第30号令《电网和电厂计算机控制系统及数据网络安全防护规定》，明确要求：电力控制系统必须与办公自动化系统实行有效安全隔离，电力控制系统所用的调度数据网络必须与公共信息网络及因特网等实行物理隔离，逐步建立全国电力系统信息安全防护体系和安全责任制及安全联防体制。国家电力监督委员会于2004年12月发布第5号令，明确规定：电力二次系统安全防护工作应当坚持安全分区、网络专用、横向隔离、纵向认证的原则，保障电力监控系统和电力调度数据网络的安全。国家电力监督委员会于2006年11月发布电监安全[2006]34号文件规定：2007年地级以上调度机构、220千伏以上变电站（含开关站、换流站）、总装机1000兆瓦或含有单机容量300兆瓦以上机组的发电厂及其他重要厂站要具备二次系统安全防护的主要功能；2008-2009年110千伏以上变电站、含有单机容量100兆瓦以上机组的发电厂、县级调度中心和配电等要具备二次系统安全防护的主要功能；2010年建成比较完善的电力二次系统安全防护体系。二次系统安全防护总体策略4、纵向认证3、横向隔离电力数据网或发电数据网控制区生产区管理区信息区电力调度数据网SPDnet生产控制区管理信息区防火墙2、网络专用1、安全分区安全分区：根据系统中各业务的重要性和对一次系统的影响程度划分为四个安全区：控制区Ⅰ、生产区Ⅱ、管理区Ⅲ、信息区Ⅳ所有系统都必须置于相应的安全区内。网络专用：建立专用电力调度数据网络，与电力企业数据网络并实现物理隔离，在调度数据网上形成相互逻辑隔离的实时子网和非实时子网，避免安全区纵向交叉连接。横向隔离：采用不同强度的安全设备隔离各安全区，尤其是在生产控制大区与管理信息大区之间实行有效安全隔离，隔离强度应接近或达到物理隔离。纵向认证：采用认证、加密、访问控制等技术实现生产控制数据的远程安全传输以及纵向边界的安全防护。二次系统安全防护总体策略产品介绍天御6000单向安全隔离系统主要应用在电厂、电网、变电站、配网等电力企业中，可以实现企业生产控制大区到管理信息大区之间的文件单向传输、数据库单向同步、实时数据流单向广播等应用。部署天御6000后，有效地阻断了管理信息网上的黑客、病毒、恶意代码等对生产网发起的恶意攻击和破坏，保障生产网络安全、稳定运行，防止由于生产网络系统的安全隐患而引发的生产监控系统事故。产品介绍产品系统组成•硬件系统：内网关、外网关、硬件隔离控制器构成•软件系统：内网关软件模块、外网关软件模块、数据交换器软件模块技术实现原理图产品的技术特点产品采用2+1结构设计，双主机系统+硬件隔离控制器。采用非INTEL指令集的网络处理器；中间安全隔离控制器通过电子开关实现安全隔离和单向控制；安全、固化的操作系统，采用嵌入式LINUX系统内核，内、外网关取消所有网络功能；内外网关TCP/IP协议栈被裁剪掉；内外网关之间采用私有通讯协议；应用层数据完全单向传输，TCP应答包支持0到4个字节自定义设置；高可用性，支持双机容错。主要功能实现两个安全区之间的非网络方式的安全的数据交换，并且保证安全隔离装置内外两个处理系统不同时连通；表示层与应用层数据完全单向传输；支持路由、透明两种工作模式，虚拟主机IP地址、隐藏MAC地址，支持NAT功能；基于MAC、IP、传输协议、传输端口以及通信方向的综合报文过滤与访问控制；防止穿透性TCP联接：禁止内网、外网的两个应用网关之间直接建立TCP/IP联接；具有可定制的应用层解析功能，支持应用层特殊标记识别；支持数据库的同步，可以实现生产网和办公网之间数据库数据的实时同步；安全、方便的维护管理方式；支持身份认证；支持双机热备份。•网络接口：单进单出型：4个RJ45(内网、外网、热备、管理)双进双出型：4个RJ45（内网×2、外网×2）•网络接口速率：10MBASE/100MBASE•串行通信接口：2个DB9针RS-232•贮存温度：-20℃～+55℃•工作温度：-5℃～+45℃•供电电源：220V±15%，50Hz，连续工作•功耗：≤50W•体积：宽×高×深=430×46×420mm3（标准1U机箱）；•带宽：≥80Mbps•平均无故障时间(MTBF)：≥50000小时(100%负荷)•延时：小于1毫秒技术参数产品优势•安全性更高：真正的单向，回应包可自定义设置•功能最全：比如，具有NAT功能、双机容错、数据库同步等•兼容性好：能实现任何格式的数据交换•操作使用简单方便：无需专业的培训即可以使用•系统运行可靠稳定：无宕机、死机现象•速度高:带宽可达80M以上•获得的认证最全：目前已经获得国家保密局、国家公安部的认证、国家信息安全测评中心的认证和国家电网公司的认证电力行业安全隔离应用及方案发电企业典型应用：火电厂的DCS系统与MIS网之间；火电厂的SIS系统与MIS网之间；火电厂的RTU系统与MIS网之间；火电厂的DAS系统与MIS网之间；火电厂的FAG系统、市场报价系统与MIS网之间；火电厂的输煤、除尘、化水系统、脱硫系统与MIS网之间；水电厂的水调系统、电气监控系统与MIS网之间；电网企业典型应用：SCADA/EMS系统与MIS网之间；电量计量系统与MIS网之间变电站典型应用监控系统、保护故障系统及仿真培训系统与MIS网之间；配网典型应用配网自动化系统、电力负荷管理系统与MIS之间；天御6000单向典型应用环境发电企业生产网络安全隔离方案发电企业生产网络安全隔离方案发电企业生产网络安全隔离方案发电企业生产网络安全隔离方案电网企业安全隔离方案变电站安全隔离方案配网安全隔离方案典型客户应用某电厂DCS系统与MIS网安全隔离典型应用某电厂DCS系统与MIS网安全隔离典型应用某电厂DCS系统与MIS网安全隔离典型应用某电厂生产网络安全防护典型应用某发电厂SIS、RTU与MIS安全隔离应用某电厂生产网络安全防护典型应用某供电局WEB外移典型应用某省地调系统典型应用产品业绩介绍天御6000在发电企业的客户应用案例•山东省石横发电厂•浙江省北仑发电厂•广西永福发电厂•宁夏石嘴山大武口发电厂•国电六郎洞水力发电厂•河南濮阳发电厂•国电大渡河公司龚嘴水力发电厂•四川省岷江发电厂•四川华蓥山电厂•海南大广坝电厂•贵州红枫发电厂国电集团•山西省大同二电厂•山西省霍州发电厂•河北省衡丰发电厂•河北省滦河发电厂•新疆吉林台发电厂•河南豫源发电厂•黑龙江双鸭山发电厂•江西省九江发电厂•江西省万安发电厂•江苏省谏壁发电厂•贵州省安顺发电厂•云南省阳宗海发电厂天御6000在发电企业的客户应用案例华能集团•山东日照发电厂•山东威海发电厂•山东白杨河发电厂•山东德州发电厂•山东济宁发电厂•山西榆社发电厂华电集团•宁夏中宁发电厂•山东淄博发电厂•山东潍坊发电厂•山东十里泉发电厂•山东滕州发电厂•山东邹县发电厂•贵州大龙发电厂中电投集团•山西漳泽发电厂•山西神头第一发电厂•河南新乡发电厂大唐集团•河南洛阳热电厂•大唐七台河发电厂•安徽淮南田家庵发电厂粤电集团•广东罗定发电厂•广州梅县发电厂其他集团•宁夏大坝发电有限责任公司•贵州纳雍发电厂•山东东营胜利电厂•广东中山横门发电厂•山西漳山发电有限责任公司•福建炼油厂自备电厂•陕西国华锦界电厂•河南三门峡水电厂•福建水口发电厂•湖北天堂水电厂•甘肃第二热电厂•酒钢自备电厂•宜昌葛州坝电厂•贵州大龙电厂•江苏沙河水电厂天御6000在发电企业的客户应用案例序号用户名单使用数量运行时间运行状况1电监会信息中心104.09运行良好且稳定2北京海淀供电局104.03运行良好且稳定3北京朝阳供电局104.05运行良好且稳定4甘肃省电力公司103.12运行良好且稳定5甘肃省白银供电局103.12运行良好且稳定6甘肃省定西供电局103.12运行良好且稳定7甘肃省天水供电局103.12运行良好且稳定8甘肃省张掖供电局103.12运行良好且稳定9甘肃省金昌供电局103.12运行良好且稳定10甘肃省平凉供电局103.12运行良好且稳定天御6000在供电企业、电网公司的客户应用案例11甘肃省嘉峪关地调103.12运行良好且稳定12甘肃省武威地调103.12运行良好且稳定13宁夏银川供电局104.09运行良好且稳定14宁夏石嘴山供电局104.09运行良好且稳定15宁夏银南供电局104.09运行良好且稳定16宁夏固原供电局104.09运行良好且稳定17华中电网公司104.06运行良好且稳定18贵州省电力公司204.10运行良好且稳定19江西上饶供电局104.10运行良好且稳定20江西萍乡供电局104.12运行良好且稳定21江西省电力公司104.07运行良好且稳定22四川省成都电力公司105.05运行良好且稳定23四川省德阳电力公司105.05运行良好且稳定24四川省绵阳电力公司105.05运行良好且稳定25湖南邵阳调度中心105.06运行良好且稳定26福建省电力公司104.11运行良好且稳定天御6000在供电企业、电网公司的客户应用案例产品资质证书产品资质证书产品资质证书产品资质证书产品资质证书•姓名:王文国•手机:[phone]•Emal:[e-mail]