一种工控隔离网闸系统的制作方法

本实用新型涉及一种工控隔离网闸系统。

背景技术：

在先进的制造领域内网与外网之间由于缺少必要的拦截，导致网络病毒有外网入侵到内网中，造成生产过程中数据丢失和损坏，甚至会影响正常的生产，网络安全性比较低，而且无法对工业数据进行深度解析和控制，不能满足文件同步、数据库同步进行传输控制。

技术实现要素：

为解决上述技术问题，本实用新型的目的是提供一种能够提高网络安全性，实现工业数据进行深度解析控制，满足文件同步、数据库同步进行传输控制的工控隔离网闸系统。

本实用新型提出的一种工控隔离网闸系统，其特征在于：包括外网、路由器、工控隔离网闸、交换机和内网，所述工控隔离网闸通过所述路由器与所述外网通信连接，所述工控隔离网闸通过所述交换机与所述内网通信连接，所述内网包括PC和服务器，所述PC和服务器均与所述交换机通信连接，所述工控隔离网闸包括内网处理单元和外网处理单元，所述内网处理单元和外网处理单元之间通过数据交换单元通信连接。

进一步的，所述工控隔离网闸上设有内网接口、外网接口、内网管理配置接口、外网管理配置接口、内网CONSOLE接口、外网CONSOLE接口和电源接口。

进一步的，所述工控隔离网闸中集成有防病毒模块。

进一步的，所述工控隔离网闸中集成有入侵检测模块。

进一步的，所述工控隔离网闸中集成有秘密级标识检查模块。

进一步的，所述工控隔离网闸设有独立的内端机系统和外端机系统。

进一步的，所述内端机系统的配置包括内端机IP、内端机MASK、内端机 GATEWAYWAY、内端机DNS和内端机子网系统。

进一步的，所述外端机系统的配置包括外端机IP、外端机MASK、外端机 GATEWAYWAY、外端机DNS和外端机子网系统。

借由上述方案，本实用新型至少具有以下优点：该工控隔离网闸系统通过路由器、工控隔离网闸和交换机的设置将内网和外网分离开来，提高了网络安全性，避免网络病毒进入内网，通过工控隔离网闸设置在内网与外网之间，利用工控隔离网闸中设定的工业协议进行数据交换，实现对工业应用层数据的深度解析控制，能够满足文件同步、数据库同步进行传输控制。

上述说明仅是本实用新型技术方案的概述，为了能够更清楚了解本实用新型的技术手段，并可依照说明书的内容予以实施，以下以本实用新型的较佳实施例并配合附图详细说明如后。

附图说明

图1为本实用新型工控隔离网闸系统的结构示意图。

具体实施方式

下面结合附图和实施例，对本实用新型的具体实施方式作进一步详细描述。以下实施例用于说明本实用新型，但不用来限制本实用新型的范围。

实施例：一种工控隔离网闸系统，包括外网1、路由器2、工控隔离网闸3、交换机4和内网5，所述工控隔离网闸通过所述路由器与所述外网通信连接，所述工控隔离网闸通过所述交换机与所述内网通信连接，所述内网包括PC6和服务器7，所述PC和服务器均与所述交换机通信连接，所述工控隔离网闸包括内网处理单元8和外网处理单元9，所述内网处理单元和外网处理单元之间通过数据交换单元10通信连接。

所述工控隔离网闸上设有内网接口、外网接口、内网管理配置接口、外网管理配置接口、内网CONSOLE接口、外网CONSOLE接口和电源接口。

所述工控隔离网闸中集成有防病毒模块11。通过防病毒模块能够及时清理病毒，防止病毒入侵。

所述工控隔离网闸中集成有入侵检测模块12。通过入侵检测模块能够防止他人窥视工业数据。

所述工控隔离网闸中集成有秘密级标识检查模块13。通过秘密级标识检查模块能够对数据进行保护，提高安全性，形成数据安全，防止用户数据的泄漏。

所述工控隔离网闸设有独立的内端机系统和外端机系统。

所述内端机系统的配置包括内端机IP、内端机MASK、内端机GATEWAYWAY、内端机DNS和内端机子网系统。

所述外端机系统的配置包括外端机IP、外端机MASK、外端机 GATEWAYWAY、外端机DNS和外端机子网系统。

该工控隔离网闸系统通过路由器、工控隔离网闸和交换机的设置将内网和外网分离开来，提高了网络安全性，避免网络病毒进入内网，通过工控隔离网闸设置在内网与外网之间，利用工控隔离网闸中设定的工业协议进行数据交换，实现对工业应用层数据的深度解析控制，能够满足文件同步、数据库同步进行传输控制。

以上所述仅是本实用新型的优选实施方式，并不用于限制本实用新型，应当指出，对于本技术领域的普通技术人员来说，在不脱离本实用新型技术原理的前提下，还可以做出若干改进和变型，这些改进和变型也应视为本实用新型的保护范围。