工业安全隔离网闸YNS-2068

## 工业安全隔离网闸YNS-2068

2+1双主机隔离架构·内外网安全交互·工业级一体化

北京演能科技有限公司

一、产品概述

YNS-2068是北京演能科技有限公司自主研发的物联网信息化安全系列产品——工业安全隔离网闸。该产

品基于工业物联网架构设计，采用“2+1”（双主机+隔离板）架构，实现工业级软硬件一体化。面向内

网安全要求高、需要防止外部攻击与内部信息数据泄漏的企业，为安全的内外网信息交互提供“内部网

络对外部网络协议不可达”的数据网络安全解决方案。

YNS-2068采用标准19英寸2U机柜，具备6路千兆网络接口，支持双机热备，提供8路485/232接口与2

个外部USB接口。电源为交直流220V宽压供电，支持双电源接入，单电源运行状态下蜂鸣报警。系统以

专用隔离设备分隔内端主机系统与外端主机系统，内外网主机采用非IP层的网络国密通信协议，使支

持传统网络结构的所有协议均失效，从原理上切断TCP、UDP、ICMP等各类网络连接，使各种恶意程序

无法通过安全隔离网闸进入内网侧。系统支持设备密钥、工程参数的管理、备份与恢复，产品通过电

磁兼容测试和公安部安全测试，适用于为企业实现安全的内外网数据通信交互。

图1 工业安全隔离网闸YNS-2068产品宣传图

二、产品外观

YNS-2068采用标准19英寸2U机架式结构，设备外壳为镀锌钢配合全铝面板，机身两侧设置金属把手，

便于安装与搬运。前面板集成VGA、CONSOLE、USB接口及上下两排共8个LAN千兆网口，接口布局规

整，适配机房机柜与工业现场统一部署。

图2 工业安全隔离网闸YNS-2068产品外观

三、产品特点

满足工业等保和能耗平台通信接入的安全防护升级要求；

工业级一体化终端产品，通过CE、FC的电磁兼容测试；

采用“2+1”（双主机+软硬件隔离）架构；

外网侧可作为堡垒机防御攻击，内网侧负责数据采集和协议分析；

双电源供电模式和单电源蜂鸣报警，保障设备稳定运行；

支持双机热备冗余，保障系统可靠运行；

外网侧和内网侧通过软硬件有效隔离；

内网侧支持Modbus、DLT645、T188、IEC104、PLC、OPC DA、OPC UA等标准协议采集，外网侧支持

能耗国标、MQTT定制、HTTP定制、远程运维等行业专用协议；

模块化、可扩展、低功耗、高度集成、配置灵活。

四、产品规格

硬件参数

结构：“2+1”（双主机+隔离）；

CPU：C1037U，双核，1.8GHz；

内存：DDR3L 4G；

存储：32GB固态（可定制）；

以太网接口：6路10M/100M/1000M自适应；

485/232：8路485/232；

CONSOLE口：1个；

USB接口：2个；

看门狗：支持软件、硬件看门狗。

电气规格

工作电源：AC220宽压双电源冗余（AC 90V-260V）；

额定功率：60W；

电磁兼容：EMC 3级。

环境要求

环境湿度：5%-95%无凝结；

工作温度：0℃至+70℃；

防护等级：IP54；

冷却方式：无风扇，自然风冷。

其他

安装方式：标准机架式；

设备外壳：镀锌钢+全铝面板；

整机尺寸：440×88.2×460（mm）；

整机重量：8000g；

MTBF：>50000小时。

五、安全隔离机制与核心技术

2+1隔离架构

设备由内端主机系统、外端主机系统与专用隔离设备构成“2+1”架构，内外网主机在物理与逻辑上双重

隔离，从结构上保证内外网络互不直通。

非IP层国密通信

内外网主机采用非IP层的网络国密通信协议进行数据交互，使支持传统网络结构的所有协议均失效，

从原理上切断TCP、UDP、ICMP等各种网络连接，各类恶意程序无法通过安全隔离网闸进入内网侧。

堡垒机与采集分析

外网侧可作为堡垒机防御外部攻击，内网侧负责数据采集和协议分析，双向职责分离，兼顾外防入侵

与内防泄漏。

协议隔离与数据转换

内网侧支持Modbus、DLT645、T188、IEC104、PLC、OPC DA、OPC UA等标准协议采集，外网侧支持

能耗国标、MQTT定制、HTTP定制、远程运维等行业专用协议，数据经隔离审查后实现单向可控交互。

高可靠冗余设计

支持AC220宽压双电源冗余与单电源蜂鸣报警、双机热备冗余以及软硬件看门狗，保障无人值守环境下

的持续稳定运行；系统支持设备密钥与工程参数的管理、备份与恢复。

六、典型应用场景

工业控制系统安全隔离：在电力、能源、制造等行业的工控网络与办公网络之间部署，防止外部攻击

进入与内部数据泄漏；

能源与能耗平台接入：满足能耗在线监测、能碳管理平台等通信接入的安全防护升级要求，实现平台

侧安全对接；

内外网数据安全交换：为企业内网与互联网、专网之间的数据交互提供协议不可达的隔离通道，保障

关键业务数据安全；

等级保护合规建设：支撑企业网络安全等级保护建设与测评整改，满足安全区域边界防护要求。

七、产品应用价值

安全合规：通过CE、FC电磁兼容测试与公安部安全测试，满足工业等保与安全接入要求；

纵深防护：以协议失效原理切断各类网络连接，从源头阻断恶意入侵与数据外泄；

稳定可靠：双电源、双机热备与软硬件看门狗设计，保障设备持续稳定运行；

部署灵活：标准机架式安装、模块化可扩展设计，适配各类机房与工业现场。

八、典型应用案例

此处待补充真实案例资料（可补充电力、能源、制造等行业内外网隔离与能耗平台安全接入的现场应

用案例后完善）。

九、常见问题 FAQ

问题一：YNS-2068如何保证内外网完全隔离？

答：设备采用“2+1”（双主机+隔离板）架构，内外网主机通过专用隔离设备分隔，并采用非IP层网络

国密通信协议，使传统网络结构下的TCP、UDP、ICMP等协议全部失效，从原理上切断各类网络连接，

恶意程序无法穿越进入内网侧。

问题二：设备支持哪些采集与转发协议？

答：内网侧支持Modbus、DLT645、T188、IEC104、PLC、OPC DA、OPC UA等标准协议采集；外网侧

支持能耗国标、MQTT定制、HTTP定制、远程运维等行业专用协议。

问题三：设备电源异常时如何保障运行？

答：设备支持AC220宽压双电源冗余输入（AC 90V-260V），一路电源故障时自动切换；单电源运行状

态下蜂鸣报警提示，配合双机热备冗余，保障系统可靠运行。

问题四：设备适合在什么环境下部署？

答：设备为无风扇自然风冷设计，支持0℃至+70℃工作温度、5%-95%无凝结湿度环境，防护等级

IP54，标准19英寸2U机架式安装，适配机房机柜与工业现场。

十、产品咨询与关联产品

产品咨询

公司名称：北京演能科技有限公司；

官方网站：www.doenergy.cn；

商务热线：13801104429；

合作邮箱：wuhaofeng@doenergy.cn；

总部地址：中国·北京。

关联产品

能如意微网协调控制器YCON-6000：微电网协调控制与边缘计算网关；

智能边缘计算网关YNC-102D：工业数据采集与边缘计算终端；

边缘端能碳计量融合终端YN-RH7000：工厂边缘能碳计量终端；

能如意能碳管理平台（C2MS）：能碳一体化数字化管理底座； EMS综合能源管理平台：企业能源数字化管控平台。