日前，银河麒麟操作系统在支撑物联网安全网闸解决方案上取得新突破。针对煤矿等生产信息传输的高级别安全需求，中国电子系统技术有限公司（简称中国系统）智能制造BU安全物联产品线成功推出物联网安全网闸解决方案，飞腾处理器和银河麒麟操作系统共同提供了关键的技术支持，从物理上实现核心安全数据的单向通行，同时将外部攻击的风险降到最低。

解决数据传输之困

35KV变电站是煤矿安全生产的动力核心。采矿人员上下井、煤炭提升输送、矿井通风等核心设备均依靠变电站提供电源，后台的监控中心是否能及时掌握变电站的运行状态对煤矿安全生产至关重要。为了保证绝对信息安全，变电站必须是单向数据流动，即监控中心只能从变电站采集数据，而不能给变电站发送任何数据。网闸成为目前最常见也是最有效的解决方案。

网闸一般部署在内部网络和外部网络的边界，既要将内部网络中重要设备的运行状态信息传递出去，实现实时监控；又要从物理上隔绝外部网络对内部网络的访问，杜绝被远程操控的隐患。但在实际运行中，网阐的实施还要解决各种复杂问题。比如通信协议不匹配，就是导致网闸无法使用的常见情况。

中国系统推出的基于飞腾处理器和银河麒麟操作系统的数据采集网闸联合解决方案，支持多种工业协议和电力规约，包括许继定制版IEC60870-5-104规约等，网关只需配置现场的参数便可将数据从继电保护系统采集到网闸，再以常见的Modbus TCP或者OPC UA等多种接口将数据上传到监控软件，确保及时了解变电站的运行状态。该联合解决方案已经在河南能源集团宝雨山矿综合自动化监控平台项目落地应用。

充分保障数据安全

自2020年7月实施以来，数据采集网闸联合解决方案在河南能源集团宝雨山矿综合自动化监控平台实现了7*24小时稳定运行，实现了从物理上保证数据单向通行，并且从网闸系统底层实现安全可信，将外部利用操作系统底层漏洞攻击网闸的风险降到最低，确保了大数据高效、安全、稳定运输。

数据安全是工业安全、能源安全、信息安全的重中之重，麒麟软件将充分发挥自身实力，结合不同领域、不同行业的不同需求，持续提升产品核心算力，推出更多更有针对性、可行性的高质量解决方案，并加快产品、技术及解决方案的落地应用，全面保障行业安全水平。