信息安全网络隔离装置网闸型：筑牢物联网终端接入安全防线 CNR221-278

项目背景

这些终端分布广、类型多，接入行为具有明显的突发性和并发性，对边界安全防护装备的隔离能力、转发性能与协议兼容性提出了更高要求。

传统安全隔离设备在应对高并发短报文场景时，容易出现通道建立慢、报文过滤效率低、丢包率偏高等问题，难以同时满足安全隔离与实时交换的双重需求。公司物联网终端接入管理信息大区场景，亟需一款专用安全隔离防护装备。

为此，我院依托2018年院自筹科技项目“营销隔离加密网关研发与应用”，定制研发了信息安全网络隔离装置网闸型，定位为公司新一代自主可控边界安全防护装备，并自2020年起纳入公司相关规划。

存在问题

• 并发承载不足。传统隔离设备最大并发连接数有限，难以支撑物联网终端大规模集中接入。
• 时延控制困难。通道建立与数据包转发时延偏高，影响终端接入的实时响应。
• 吞吐能力受限。面对4K字节报文长度场景，报文吞吐量明显不足，易形成传输瓶颈。
• 丢包风险突出。高负载下数据包丢包率上升，影响业务连续性与数据可靠性。
• 协议兼容性弱。缺乏统一的物联安全接入协议支撑，设备适配与安全兼容难以兼顾。

创新目标

研发一款面向公司物联网终端接入管理信息大区场景的专用安全隔离防护装备，突破万兆隔离交换卡、超高速短报文过滤与交换等技术瓶颈，引入公司物联安全接入协议SSAL，实现高并发、低时延、高吞吐、零丢包的安全隔离与数据交换，并具备向电厂场站内部终端接入防护场景拓展的能力。

技术方案

装置采用网闸型结构，由内外网处理单元与专用隔离交换卡构成，通过物理隔离机制阻断直接网络连接，仅允许经过严格过滤的短报文在隔离通道内交换。核心交换环节依托万兆隔离交换卡，实现超高速短报文过滤与交换，保障隔离条件下的数据流转效率。

在协议层面，装置引入公司物联安全接入协议SSAL，对物联网终端接入进行统一认证与安全封装，提升设备安全性和兼容性。操作流程上，终端发起接入请求后，装置完成通道建立与身份校验，随后对报文进行过滤与转发，全过程在隔离机制约束下完成。

性能设计围绕高并发、低时延、高吞吐目标展开，最大并发连接数达20000以上，通道建立时延不超过200ms，数据包转发时延低于100ms，报文吞吐量（4K字节报文长度）超过2.4Gbps，数据包丢包率为零，平均故障间隔时间达30000小时以上。

创新亮点

• 万兆隔离交换：突破万兆隔离交换卡技术瓶颈，在物理隔离前提下实现高速报文交换。
• 短报文高速过滤：实现超高速短报文过滤与交换，适配物联网终端高频短报文接入特征。
• 自主协议兼容：引入公司物联安全接入协议SSAL，兼顾安全性与设备兼容性。
• 性能指标突出：并发连接数达20000以上，转发时延低于100ms，丢包率为零。
• 自主可控定位：作为公司新一代自主可控边界安全防护装备，具备向多场景拓展能力。

落地应用效果

该装置已作为公司物联网终端接入核心网络防护装备，适用于管理信息大区无线接入边界，并可拓展应用于电厂场站内部终端接入防护场景。随着公司电力物联网建设加速推进，装置需求大幅提升，按照每个网省公司平均20台估算，全网需求量约为600台，合同总价值约1.5亿元。

在市场竞争方面，虽存在南瑞信通、南瑞科东、思极网安等竞争对手，但凭借我院在自主可控边界安全防护装备研发和推广方面的优势，预计市场占有率可达30%，为产业单位转化该成果带来可观的收益预期。

产出物：信息安全网络隔离装置网闸型整机及配套隔离交换卡、SSAL协议适配模块。

适用场景：管理信息大区无线接入边界、电厂场站内部终端接入防护场景。

常见问题

Q：该装置主要解决什么问题？

A：主要解决物联网终端接入管理信息大区场景下的高并发、低时延、高吞吐与安全隔离难以兼顾的问题。

Q：装置的核心性能指标如何？

A：最大并发连接数20000以上，通道建立时延不超过200ms，数据包转发时延低于100ms，报文吞吐量超过2.4Gbps，丢包率为零，平均故障间隔时间30000小时以上。

Q：市场前景和部署规模如何？

A：按每个网省公司平均20台估算，全网需求量约600台，合同总价值约1.5亿元，预计市场占有率可达30%。

数据来源：项目验收报告及现场应用统计，单位信息已脱敏处理。