综合调度系统数据单向传输与网络隔离应用方案

 综合调度系统数据单向传输与网络隔离应用

 

摘要：在工业数据应用系统中的生产统计、分析、报警、远程监控等信息化软件应用需要从工控网获取数据，如何确保办公网里的信息化软件可以获取工控网里的生产数据，又能保证工控网的网络安全，是信息化项目建设成功与否的一个关键考量点。在以往信息化项目建设中，在办公网和工控网之间通过防火墙或网闸进行网络隔离，只开放特定IP地址和端口进行数据交互，这种方式办公网和工控网之间的数据交互还是双向的，工控网还是存在被网络攻击的可能性。本方案用于设计综合调度系统工控网与办公网数据单向传输与网络隔离的应用系统。在办公网和工控网之间架设单向网闸，仅允许数据从工控网单向传输到办公网，不允许数据从办公网传输到工控网，从而确保工控网和办公网的网络隔离，确保工控网的网络安全。

 

一、应用场景

通常在工控网内部署综合调度系统软件，在办公网里部署有关系数据库、报表系统、综合调度系统客户端应用、综合调度系统第三方应用。工控网内的综合调度系统部署实