在冶金、电力、石化、水处理、铁路、航空和食品加工等行业的工业自动化过程中，液面控制器、燃烧控制系统、智能控制系统、高精度板厚控制器 、SCADA系统以及DCS分散控制系统越来越广泛地应用在冶金行业的生产控制过程中。由于担心控制网被攻击，往往将这两个网完全隔离。为了获取现场的生产信息，许多企业采用拷盘或人力传递的方式传送信息。宝钢流传着这样一个故事。每天凌晨2点，派专人开着吉普车从高炉采集数据，然后送到MIS网，一直到凌晨4点。人工采集不仅极不方便也无法实时地采集到现场的数据，很难满足当今冶金和其他实时工业控制行业对生产控制和信息管理方面的要求。极大地影响了管理的效率和质量，严重地阻挠了工厂信息化的进一步发展以及企业整体竞争力的提升。实时采集准确的生产数据并加以控制是所有工业控制企业信息化面临的难题。

控制现场的实时数据如果能够通过网关送入MIS系统，MIS系统中的实时管理程序将能够对机组生产数据进行自动处理、存储和统计分析，为生产指挥和管理人员科学化管理以及冶金自动化的安全运行分析和经济运行指导提供了一个方便而有效的手段。

凭借雄厚的技术实力，北京数码星辰为了解决工业控制网和MIS连接的信息孤岛的问题和由此而带来的网络安全问题，专门研制针对控制网和MIS连接保护的DShield(宇宙盾)网络安全隔离产品，并以此提出了数码星辰的控制网安全防护解决方案。

DShield宇宙盾工业控制网专用物理隔离网闸是为了解决工业控制网和MIS连接的信息孤岛的问题而设计的用于这两个网络之间进行数据交换和网络安全隔离的网络安全产品，具有极高的安全防护能力，可以广泛地应用于对网络安全要求最严格的工业控制网络的安全防护和网络隔离。宇宙盾工业控制网专用物理隔离网闸可以100%地保证工业控制网的绝对安全。

这一设计的核心是既让DCS/SCADA控制网到MIS网的数据畅通，又要严格堵住从MIS系统或者企业管理网可能引入的入侵和网络攻击。同时要绝对保证安全设备自身的绝对安全。

DShield/宇宙盾控制网专用安全隔离网闸就是按照这一原则设计的单向隔离设备。他只允许DCS控制网采集的数据流向MIS网，不容许任和其他数据返回到控制网络。对于一些特殊情况下，要求有少量的信息返回时，我们将对返回的内容作严格的过滤，只允许合法的数据返回到控制网络。北京数码星辰的解决方案已经成功地应用于对网络要求最为严格的电厂和电力调度局。采用数据过滤方式的解决方案已在济钢集团、中石化总部、广东南方制碱、唐山热电厂、吉林浑江电厂...等数百个工业控制网中使用，产品优异的性能、稳定可靠的品质和高度的安全防护能力获得客户一致认可和好评。由于DShield/宇宙盾控制网专用安全隔离网闸卓越的表现，许多企业都成了DShield/宇宙盾控制网专用安全隔离网闸的回头客，例如济钢集团、三河电厂、吉林浑江电厂等等。

数码星辰的解决方案具有以下特点：

1. 宇宙盾物理隔离网闸超强的抗攻击能力和自身防护能力，在内外网之间筑起了一道无法逾越的屏障
2. 采用双处理器和隔离岛的设计技术，同时在硬件和软件两方面都进行了严格的传输方向控制，可以阻止来自从任何协议层发起的攻击、入侵和非法访问；
3. 独有的防间谍软件技术，可以有效地阻止间谍软件的活动和危害
4. 具有极强的防止PING FLOOD、SYN FLOOD、Dos和DDos等洪水攻击的能力
5. 可以有效地防止缓冲区溢出攻击
6. 采用国际最先进认证技术为合法的用户提供了一条安全的入口，同时阻止了任何非法用户的访问
7. 使用世界上最新加密算法提供了比传统加密方式（DES、3DES等）更安全高效的机密数据通道
8. 极高的系统可靠性，无一次故障的优秀记录：独有的动态自恢复技术将系统的可靠性带到了一个新的高度；本产品自２００３年认证以来从未有一台机器在用户那里发生过运行故障。
9. 适应于多种网络拓扑
10. 傻瓜式的配置方式极大地简化了配置过程
11. 方便的用户界面

关键词：工业控制网络安全 工控网的安全 网络隔离器 网络安全隔离 网络隔离设备 DCS系统，SCADA系统，工业自动化控制，实时控制系统，生产控制网，MIS 内网安全解决方案网络安全方案 物理隔离网闸方案 安全隔离网闸方案网闸方案 网络安全解决方案 网络安全设计方案 网闸解决方案 物理隔离网闸应用 安全解决方案 内网安全解决方案