工业级防病毒软件和工业级通信网关.doc

一种高效安全的工业现场防病毒软件??推荐指数★★★★★ 　　目前很多私人企业、国企都存在这样一个困扰，工厂计算机系统原本用于生产，但由于诸多原因，出现U盘带入病毒、员工值班期间看视频、玩游戏、干与工作无关事情，这些危险行为一旦影响生产将给企业带来巨额损失，这些问题屡禁不止，企业管理者迫切需要一个可以从根上杜绝上述问题的产品。 　　现状：市面主流商用杀毒防护软件，主要针对家庭、IT办公环境设计，需要定期更新病毒库、实时查杀病毒，这对过程控制企业（如电厂、化工厂、炼油厂等）中的很多场合是不适合的。工厂计算机控制系统（如DCS\PLC\HMI\核心机房）一般是不允许连接Internet的，病毒库无法更新，这类防病毒软件往往投入半年就失去实际作用；商用杀毒软件误杀、查毒时耗费CPU资源导致系统异常更是影响生产安全的重大隐患，所以，商用杀毒防护软件在工业现场推广一直很不理想。? 　　HH800K工业防病毒软件摒弃了现有商用防护软件“黑名单机制”，采用“白名单机制”，从防护原理上杜绝了实时访问互联网、定期查杀的这两个不适合过程控制行业的硬伤。“白名单”内的软件可以放心使用， “白名单”之外的软件（如视频播发软件、游戏软件、病毒软件）会在启动之前被拦截。同时HH800K工业防病毒软件设计了主卡、副卡机制，适合工厂管理、生产分离原则，确保“白名单”授权主卡始终掌握在管理者手里不被下面员工私自滥用。 　　HH800K工业防病毒软件特点： 　　HH800K专门针对电力、石化、化工等工业控制系统特点进行优化设计，其特点如下：　　一、安装即时生效：　　1：可在线安装，不需要重新启动计算机，适合已经投运现场加装防护。　　2：主副卡分离，卸载必须有主卡，防止员工私自卸载? 　　二、维护简单易用：　　1：白名单维护界面简单，所见即所得，无需额外培训　　2：白名单添加支持整目录添加、选择性剔除、清空操作　　3：支持导出、导入白名单，便于 工厂未联网情况下传递白名单　　4：主副卡分离，白名单生成必须由主卡持有者完成，员工持有副卡，实现管理和使用的分离 　　三、拦截高效准确　　1：核心拦截软件只有1M字节，白名单2000条只占200K字节。　　2：正常运行情况下CPU占用为零，拦截时CPU占用小于0.1%.(Atom D2550 CPU 1.8GHZ测试)　　3：USB可以正常拷贝数据，带入的病毒会被拦截，解决工厂信息传递和防病毒矛盾。　　4：游戏、QQ、视频等非工作相关软件，只要不在白名单，都会被拦截。　　5：白名单内软件可以正常运行，不受任何影响。　　6：拔出加密卡，系统将被锁定，避免人员破坏。..? 　　四、兼容主流操作 系统和主流工控系统?　　1：HH800K工业防病毒软件，兼容Windows系列操作系统，包括：XP、Win7 64位、Win7 32位、Win8 64位、 2003、2008等主流Windows平台。　　2：HH800K工业防病毒软件，兼容目前主流厂家的工业控制系统，包括：和利时、浙大中控、南京科远、 Emerson、HoneyWell、西门子、ABB、横河等。 欢迎来电咨询典型应用、案例及价格。? 一台专为解决工厂OPC\MODBUS多方通讯及信息安全问题设计的通讯网闸　推荐指数★★★★★ 　　HH800GS工业安全网闸基本配置　　硬件采用工业级芯片、IP40防护、无风扇、铝合金全封闭设计，适合全天候、严苛恶劣环境。 产品型号 HH800GS RJ-45通信端口 4个 RS-232/485/422?通讯端口 4个 CPU INTEL?ATOM?D2550(?双核4线程) 内存 2G Tag点处理量 30000 历史数据存储 3年（64G） USB接口 4个 VGA接口 2个 　　HH800GS工业安全网闸典型部署方式：　　1.OPC通讯保护。HH800GS产品内置了OPC客户端和服务器端软件，已经在出厂前配置完毕（包括DCOM配置、权限设置等等），现场可以直接使用。支持多种主流的工业通讯协议，可以同时连接OPC服务器、OPC客户端、SQL Server\Oracle等关系数据库、Modbus主站、Modbus从站、ModbusTCP主站、ModbusTCP从站、Profibus-DP主站、Profibus-DP从站、和利时公司FM/SM/K全系列IO硬件、西门子ET200M、西门子S7300?等IO模块、DP从站设备（变频器、智能采集设备）、PA仪表。? 　　2.安全通讯功能。基于双CPU架构设计，内部双CPU之间使用自定义的私有协议，阻断依赖TCP/IP协议的病毒传播，同时阻断基于IP网络协议的黑客攻击通道，保护数据通讯。通讯白名单的设计，可以使数据通讯安全等级和控制颗粒度高于目前通用的网闸