402永利集团

正向隔离装置利用：：确保数据只能从安全等级高的区域（如安全区I/II）流向安全等级低的区域（如安全区III/IV），实现数据的单向传输，预防数据被篡改或失效?。

反向隔离装置利用?：：确保数据只能从安全等级低的区域（如安全区III/IV）流向安全等级高的区域（如安全区I/II），同样实现数据的单向传输，预防病毒或其他安全隐患进入安全等级高的区域。

正反向隔离装置的利用场景重要如下：：

    ● 在电力系统中治理信息大区的安全区I/II和III/IV区数据之间的交互。

    ● 在新能源光伏、、水电微风电中治理信息大区的安全区I/II和III/IV区数据之间的交互。

    ● 在新能源的光伏、、水电微风电的安全区I/II区自动化系统中采集的实时数据直接传输至发电集团总部监控中心的数据交互。

402永利集团的通讯产品在正反向隔离装置的利用场景重要产品如下：：

    ● 高安全区服务器/网关：：用于直接接管高安全数据的数据和业务，经过正反向隔离装置与低安全区服务器/网关装置进行数据交互。

    ● 低安全区服务器/网关：：用于直接接管低安全数据的数据和业务，经过正反向隔离装置与高安全区服务器/网关装置进行数据交互。

（1）电力系统和新能源中的I/II和III/IV区数据之间的交互（正反向隔离）

● 安全区I/II区服务器/网关装置通过IEC104或者其他和谈从远动机或者其他网关设备上采集整站数据，并将采集到的高安全区的数据通过正向隔离装置将数据单向发送到III/IV区的服务器/网关装置；

● III/IV区的服务器/网关装置再将接受到的数据通过IEC104或其他的和谈发给III/IV区的网关或者远动设备；

● III/IV区的服务器/网关装置通过IEC104或者其他和谈将III/IV区的网关或者远动设备的数据/号令，并将III/IV区的网关或者远动设备的数据/号令报文天生文件,并通过隔离配套的摆渡软件将数据/号令报文的文件通过反向隔离装置送到I/II区服务器/网关装置上；

● I/II区服务器/网关装置接受摆渡软件送过来的数据/号令文件转换成IEC104的报文发给网关或者远动设备，若是号令的反校报文能够通过正向隔离装置反；厝。

（2）新能源的安全区I/II区送给发电集团总部监控中心的数据交互(正向隔离)

只上传数据到主站的厂站（主站不合子站进行参数设置、、？叵路⒌群帕睿，厂站内必要设立安全接入区，并在安全接入区内加装正向隔离装置。

厂站数据传输流程如下：：

● 厂站内的远动机通过各类和谈采集数据；

● 厂站内的隔离穿透前置服务器通过 IEC104 或其他和谈从远动机采集整站数据；

● 厂站内的隔离穿透明置服务器通过正向隔离传输和谈（内部和谈），从隔离穿透前置服务器获取整站数据；

● 厂站内的隔离穿透明置服务器通过 IEC104 或其他和谈发送数据到主站侧。

主站侧只增长反向隔离装置时，数据传输流程如下：：

●  主站侧隔离穿透前置服务器通过 IEC104 或其他和谈接管厂站数据；

● 主站侧隔离穿透明置服务器通过文件方式，接管隔离穿透前置服务器上的数据；

● 主站通过 IEC104 或其他和谈从隔离穿透明置服务器接管厂站数据。

（3）新能源的安全区I/II区送给电集团总部监控中心的数据交互(正反向隔离)

主站必要对子站进行参数设置、、？叵路⒌群帕畹某∷，主站、、厂站内必要别离设立安全接入区，并在安全接入区内加装正、、反向隔离装置、、纵向加密装置。

厂站数据传输流程如下：：

● 厂站内的远动机通过各类和谈采集数据；

● 厂站内的隔离穿透前置服务器和远动机成立 TCP 衔接，并通过链路拆分技术，把和远动机衔接的单条 TCP 链路拆分为经过正向隔离的数据发送链路和经过反向的号令接管链路；

● 厂站内的隔离穿透明置服务器通过链路归并技术，把隔离穿透前置服务器拆分的两条链路归并成一条，和主站成立 tcp 衔接。

主站数据传输流程如下：：  

● 主站侧的隔离穿透前置服务器和厂站内的隔离穿透明置服务器成立 TCP 衔接，并通过链路拆分技术，把和隔离穿透明置服务器衔接的单条 TCP 链路拆分为经过反向隔离的数据发送链路，和经过正向的号令接管链路；

● 主站侧的隔离穿透明置服务器通过链路归并技术，把隔离穿透前置服务器拆分的两条链路归并成一条，和主站成立 tcp 衔接。

● 支持一键部署摆渡软件和有关工程等配置；

● 支持规范E文件以及单向104等行业利用的规范和谈；

● 支持通过报文透传以及拆分成多通道多链路方式交互确保数据交互的高效性；

● 支持通过一样或分歧的通讯和谈，与多个主站或平台交互；

● 支持DL/T645 97/07、、DL/T698、、MODBUS_RTU/TCP、、102、、101、、103、、DNP、、104、、CDT、、IEC61850 MMS等通讯和谈。

● 软件自检和自复原，在摆渡软件异；蛘哂导返氖背侥芄蛔远觳庖斐２⒆远仄舾丛；

● 按呼利用模式一键部署所有有关软件和工程配置，削减现场工程调试；

● 丰硕的和谈库，支持电力行业50余种尺度通讯规约，500余种变种或自界说规约,可提供和谈定制开发服务；

● 大量的的穿隔离现场场景运行经验，可支持各类穿隔离的利用场景单个或者组合模式；

● 支持部署内网安全监测软件（探针），满足网络安全监测装置的接入规范要求；

● 全工业化设计，多种恶劣环境下可持久运行。