1 概述
目前,,在工業(yè)生產(chǎn)過(guò)程中,,廣泛采用DCS(分布式控制系統(tǒng))控制生產(chǎn)過(guò)程。而在絕大部分工廠里,,這些DCS系統(tǒng)又與廠內(nèi)的實(shí)時(shí)數(shù)據(jù)庫(kù),、辦公網(wǎng)絡(luò)相連,如圖1所示,。在與DCS相連的網(wǎng)絡(luò)上有成百上千臺(tái)計(jì)算機(jī),。如果其中的某一臺(tái)計(jì)算機(jī)感染病毒,就有可能通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)傳導(dǎo)到DCS中,。
如何防止病毒和黑客通過(guò)數(shù)據(jù)采集網(wǎng)絡(luò)攻擊工業(yè)控制計(jì)算機(jī)系統(tǒng),,是一個(gè)典型的邊界防護(hù)問(wèn)題。在傳統(tǒng)的方法中,,一般是采用防病毒軟件,、工業(yè)網(wǎng)關(guān)、網(wǎng)閘來(lái)實(shí)現(xiàn),。但目前的網(wǎng)絡(luò)攻擊技術(shù),,已經(jīng)可以成功越過(guò)這些防護(hù)措施對(duì)控制系統(tǒng)進(jìn)行攻擊。
圖1 常規(guī)數(shù)據(jù)采集系統(tǒng)
對(duì)這種常規(guī)的數(shù)據(jù)采集系統(tǒng),,存在著以下幾方面的網(wǎng)絡(luò)安全問(wèn)題:
?。?)這種數(shù)采監(jiān)測(cè)系統(tǒng)的一個(gè)明顯問(wèn)題是過(guò)程控制計(jì)算機(jī)與局域網(wǎng)絡(luò)存在物理連接,;
?。?)這種數(shù)采監(jiān)測(cè)系統(tǒng)使得過(guò)程控制計(jì)算機(jī)可能會(huì)受到來(lái)自辦公管理網(wǎng)上的病毒感染或黑客的攻擊;
?。?)盡管有軟硬件的防病毒軟件和防火墻,,但并不能保證過(guò)程控制計(jì)算機(jī)的絕對(duì)安全,,也會(huì)造成不可預(yù)測(cè)的后果。
2 照相數(shù)據(jù)傳輸原理
DCS之所以會(huì)感染病毒,,實(shí)質(zhì)是DCS與實(shí)時(shí)數(shù)據(jù)庫(kù)和辦公系統(tǒng)存在物理的網(wǎng)絡(luò)連接,,用于傳送生產(chǎn)裝置的數(shù)據(jù)。如果把這個(gè)網(wǎng)絡(luò)切斷,,DCS就不會(huì)通過(guò)網(wǎng)絡(luò)感染病毒,。但是這樣一來(lái),實(shí)時(shí)數(shù)據(jù)庫(kù)便無(wú)法獲得生產(chǎn)數(shù)據(jù),。能不能有一種方法,,不用計(jì)算機(jī)網(wǎng)絡(luò)把DCS的生產(chǎn)數(shù)據(jù)傳送到實(shí)時(shí)數(shù)據(jù)庫(kù)?如果能夠?qū)崿F(xiàn),,就徹底斷絕了計(jì)算機(jī)病毒和黑客的傳播通路,,從本質(zhì)上保證了DCS的安全。
北京優(yōu)化佳控制技術(shù)有限公司(以下簡(jiǎn)稱(chēng)優(yōu)化佳公司)經(jīng)過(guò)了十余年的研發(fā),,投入大量人力物力,,最終發(fā)明了一種“照相數(shù)據(jù)傳送技術(shù)”,可以在無(wú)網(wǎng)絡(luò)情況下把DCS數(shù)據(jù)向?qū)崟r(shí)數(shù)據(jù)庫(kù)傳送,,并且實(shí)現(xiàn)了技術(shù)的商品化,。該技術(shù)2009年獲得中華人民共和國(guó)發(fā)明專(zhuān)利(專(zhuān)利號(hào):ZL200610064971.8),并由于該技術(shù)的新穎性,,正在國(guó)際上四十余個(gè)國(guó)家申請(qǐng)專(zhuān)利,,其中有些已獲得專(zhuān)利證書(shū),如表1所示,。
2015年該技術(shù)還獲得工信部中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院頒發(fā)的“2015年度中國(guó)工業(yè)控制網(wǎng)絡(luò)安全最佳解決方案獎(jiǎng)”和“2015年度中國(guó)工業(yè)控制網(wǎng)絡(luò)安全創(chuàng)新企業(yè)獎(jiǎng)”,。
表1 照相數(shù)據(jù)傳送技術(shù)所獲國(guó)內(nèi)外的各種專(zhuān)利
2.1 照相數(shù)據(jù)傳送的原理
不通過(guò)網(wǎng)絡(luò)又如何傳送數(shù)據(jù)?圖2,、圖3顯示了照相數(shù)據(jù)傳送的基本原理,。
圖2 本質(zhì)安全DCS隔離站網(wǎng)絡(luò)結(jié)構(gòu)圖
圖3 本質(zhì)安全DCS隔離站網(wǎng)絡(luò)結(jié)構(gòu)圖
從圖2、3中可以看出,,DCS要上傳的數(shù)據(jù)由專(zhuān)門(mén)的數(shù)據(jù)采集計(jì)算機(jī)采集,,并且將這些數(shù)據(jù)顯示在計(jì)算機(jī)的屏幕上。另外有一個(gè)攝像系統(tǒng)將屏幕上顯示的實(shí)時(shí)數(shù)據(jù)定時(shí)自動(dòng)拍攝下來(lái),,拍下來(lái)的數(shù)據(jù)畫(huà)面經(jīng)過(guò)智能機(jī)器閱讀系統(tǒng)的自動(dòng)解讀后得到要上傳的數(shù)據(jù),,通過(guò)局域網(wǎng)送到實(shí)數(shù)據(jù)庫(kù)和辦公網(wǎng)上。這樣,,局域網(wǎng)和DCS之間完全沒(méi)有網(wǎng)絡(luò)的物理連接,,病毒和黑客就不可能通過(guò)網(wǎng)絡(luò)傳到DCS中。無(wú)論病毒如何變化,,都可以從本質(zhì)上保證DCS的安全,。
目前,,優(yōu)化佳公司應(yīng)用該原理,將數(shù)據(jù)采集計(jì)算機(jī),,顯示,、攝像系統(tǒng)和智能機(jī)器閱讀系統(tǒng)集成在一起,研發(fā)成商品化的本質(zhì)安全DCS隔離站,。該站已經(jīng)在多個(gè)DCS系統(tǒng)中長(zhǎng)期穩(wěn)定運(yùn)行,,如圖4所示。
圖4 本質(zhì)安全DCS隔離站組實(shí)物
3 基于照相數(shù)據(jù)傳送技術(shù)的系列產(chǎn)品
基于照相數(shù)據(jù)傳送專(zhuān)利技術(shù),,優(yōu)化佳控制開(kāi)發(fā)出一系列的商用產(chǎn)品,,產(chǎn)品總覽如圖5所示。圖中顯示了各具體產(chǎn)品和在網(wǎng)絡(luò)中使用的位置,。
3.1 本質(zhì)安全DCS隔離站系列產(chǎn)品
?。?)PDT單輸入本質(zhì)安全DCS隔離站
該產(chǎn)品提供一個(gè)輸入接口和一個(gè)輸出接口。其中輸入接口可與DCS端的一個(gè)OPC Server連接,,采取上傳數(shù)據(jù),。這些數(shù)據(jù)經(jīng)過(guò)照相數(shù)據(jù)傳送后,進(jìn)入隔離站內(nèi)置的OPC Server,,外部的OPC Client通過(guò)隔離站輸出接口連接到內(nèi)置OPC Server取數(shù),。
圖5 基于數(shù)據(jù)照相專(zhuān)利技術(shù)的工業(yè)網(wǎng)絡(luò)安全產(chǎn)品(黃標(biāo))總覽
(2)PDT多輸入本質(zhì)安全DCS隔離站
該產(chǎn)品提供多個(gè)輸入接口和多個(gè)輸出接口,,每個(gè)輸入接口可與相應(yīng)DCS的OPC Server連接,。這樣,一套多輸入的隔離站可以連接到多個(gè)DCS OPC Server采取上傳數(shù)據(jù),。經(jīng)過(guò)照相數(shù)據(jù)單向傳送后,,進(jìn)入隔離站內(nèi)置的多個(gè)OPC Server,通過(guò)多個(gè)輸入接口以O(shè)PC方式輸出,。
?。?)PDT單輸入文件傳輸型本質(zhì)安全DCS隔離站
該產(chǎn)品具有一個(gè)輸入端和一個(gè)輸出端。其中輸入端可以送入要傳送的文件,,通過(guò)照相方式將文件單向傳送后,,通過(guò)輸出端推出文件。該隔離站不僅可以用于DCS端向外單向傳送文件,,也可以用于任何需要進(jìn)行文件單向推送的場(chǎng)合,。
(4)PDT多輸入文件傳送型本質(zhì)安全DCS隔離站
該產(chǎn)品具有多個(gè)輸入端和一個(gè)/多個(gè)輸出端,。每個(gè)輸入端可以送入各自的要傳送的文件,,采用照相單向傳送后,通過(guò)一個(gè)或多個(gè)輸出端口送出。該隔離站不僅可以用于DCS端向外單向傳送文件,,也可以用于任何需要進(jìn)行文件單向推送的場(chǎng)合。
?。?)隔離站組故障偵測(cè)報(bào)警和自動(dòng)冗余切換系統(tǒng)
該系統(tǒng)可以自動(dòng)偵測(cè)各DCS隔離站的工作狀態(tài),,健康狀況,如發(fā)現(xiàn)問(wèn)題,,自動(dòng)進(jìn)行聲光報(bào)警,,并向指定手機(jī)發(fā)送短消息,自動(dòng)冗余切換系統(tǒng)會(huì)向手/自動(dòng)冗余控制器發(fā)出指令,,將發(fā)生故障的DCS隔離站切除并將隔離系統(tǒng)切換到預(yù)設(shè)的備用方案上,。
(6)手/自動(dòng)冗余控制器
該手/自控制器接受隔離站組故障偵測(cè)報(bào)警和自動(dòng)冗余切換系統(tǒng)的指令,,將常在線的主站切換到備用站,,或者從備用站切換到主站上,也可以人工強(qiáng)制手動(dòng)進(jìn)行主/備切換,。除此之外,,還可以實(shí)現(xiàn)隔離方案的手/自動(dòng)切換。
?。?)單輸入雙機(jī)手/自動(dòng)冗余系統(tǒng)
該系統(tǒng)由一臺(tái)常在線主隔離站和一臺(tái)備用隔離站以及冗余控制器構(gòu)成,。當(dāng)主機(jī)發(fā)生故障時(shí),冗余控制器可以自動(dòng)切換到備用機(jī)上,,如果主機(jī)恢復(fù)正常工作狀態(tài),,則會(huì)自動(dòng)從備站切回主站。主備站也可通過(guò)手動(dòng)強(qiáng)制切換,。
?。?)多備一手/自動(dòng)冗余系統(tǒng)
該系統(tǒng)由多臺(tái)主隔離站和一臺(tái)備用隔離站構(gòu)成。多臺(tái)主站合用一臺(tái)隔離備站,。當(dāng)其中某一主站發(fā)生故障時(shí),,會(huì)自動(dòng)切換到備用站上。由于多臺(tái)主站合用一臺(tái)備站,,既大大提高了隔離系統(tǒng)的可靠性,,也大大降低了冗余成本。
?。?)隔離站日志服務(wù)器
可以對(duì)隔離站組上的每個(gè)隔離站的行為進(jìn)行日志記錄及安全審計(jì),。
(10)隔離站運(yùn)行狀態(tài)遠(yuǎn)程監(jiān)測(cè)系統(tǒng)
該系統(tǒng)利用無(wú)線數(shù)據(jù)傳送組件進(jìn)行遠(yuǎn)程信息傳送,,將分散在全國(guó)各地各分部的隔離站運(yùn)行狀態(tài)進(jìn)行集中顯示監(jiān)測(cè),,特別適用于大型、分散各地的工業(yè)網(wǎng)絡(luò)隔離管理。
?。?1)PDT無(wú)線傳送型本質(zhì)安全DCS隔離站
該站在采集到上傳數(shù)據(jù)之后,,通過(guò)照相方法將數(shù)據(jù)進(jìn)行單向隔離傳送,然后這些數(shù)據(jù)通過(guò)手機(jī)移動(dòng)網(wǎng)絡(luò)傳送到遠(yuǎn)方的無(wú)線實(shí)時(shí)監(jiān)測(cè)系統(tǒng),。該站配有本地智能診斷和修復(fù)系統(tǒng),,具有很高的可靠性,實(shí)現(xiàn)無(wú)人值守,。
?。?2)無(wú)線遠(yuǎn)程實(shí)時(shí)監(jiān)測(cè)系統(tǒng)
該系統(tǒng)有內(nèi)置的實(shí)時(shí)數(shù)據(jù)庫(kù),接受無(wú)線傳送系統(tǒng)本質(zhì)安全DCS隔離站的DCS實(shí)時(shí)數(shù)據(jù),,并對(duì)分散于各地的多個(gè)遠(yuǎn)程站進(jìn)行健康狀態(tài)監(jiān)測(cè),,數(shù)據(jù)管理和分析。
4 應(yīng)用情況
本質(zhì)安全DCS隔離站自2007年以來(lái),,已經(jīng)在許多大型企業(yè)中應(yīng)用,,現(xiàn)在有一百多套正在現(xiàn)場(chǎng)運(yùn)行,時(shí)間最長(zhǎng)的已經(jīng)運(yùn)行了10年之久,,歷經(jīng)了長(zhǎng)期運(yùn)行的考驗(yàn),。下面以中石化兩個(gè)大型工業(yè)企業(yè)為例,介紹在企業(yè)應(yīng)用的情況,。
4.1 中石化某公司全廠DCS安全隔離系統(tǒng)
中石化某公司為年加工能力1000萬(wàn)噸的大型煉油企業(yè),,有19套老裝置和新建大煉油1套聯(lián)合裝置等,經(jīng)過(guò)方案設(shè)計(jì)的優(yōu)化,,只需采用十套本質(zhì)安全DCS隔離站就可以對(duì)全廠生產(chǎn)過(guò)程控制網(wǎng)絡(luò)進(jìn)行徹底的網(wǎng)絡(luò)安全防護(hù),,如圖6所示。
圖6 中石化某公司全廠本質(zhì)安全DCS隔離站配置結(jié)構(gòu)圖(部分)
?。?)新建大煉油相關(guān)裝置約20,000個(gè)TAG,,本質(zhì)安全DCS隔離站的單站最大處理能力是6,000個(gè)TAG,考慮未來(lái)新增位號(hào)的可能性,,為其提供5套隔離站便可滿足需求,。
(2)19套老裝置共計(jì)約24,000個(gè)Tag ,,考慮一些裝置位號(hào)個(gè)數(shù)僅為幾十個(gè)或幾百個(gè),,從可行性,安全性,、經(jīng)濟(jì)性多個(gè)角度進(jìn)行綜合分析,,為其提供4套多輸入,2套單輸入本質(zhì)安全DCS隔離站便可滿足實(shí)際需求,。
?。?)全廠新老裝置共約44,000個(gè)Tag ,。共需10套本質(zhì)安全DCS隔離站完成隔離。工程分兩期進(jìn)行,,一期工程7個(gè)隔離站,,二期工程3個(gè)隔離站。
?。?)配有DCS隔離站監(jiān)測(cè)系統(tǒng),,可以實(shí)時(shí)監(jiān)測(cè)隔離站的各種工作情況及健康狀況。
DCS安全隔離系統(tǒng)自2012年8月投運(yùn)以來(lái),,運(yùn)行情況良好,穩(wěn)定運(yùn)行至今,,各應(yīng)用部門(mén)對(duì)該系統(tǒng)都給予了充分肯定,。
(1)各實(shí)時(shí)數(shù)據(jù)庫(kù)安全隔離系統(tǒng)運(yùn)行正常,;
?。?)采集隔離的數(shù)據(jù)完整、準(zhǔn)確,;
?。?)配有專(zhuān)門(mén)設(shè)計(jì)的DCS隔離站監(jiān)測(cè)系統(tǒng)。用戶可查看各個(gè)隔離站所屬系統(tǒng)運(yùn)行的健康情況,,記錄隔離站發(fā)生的各種事件,,還可以通過(guò)短信發(fā)布所發(fā)生的重要事件;
?。?)系統(tǒng)響應(yīng)快速,,系統(tǒng)恢復(fù)用時(shí)短,系統(tǒng)應(yīng)用影響小,。
該系統(tǒng)于2013年10月通過(guò)中石化測(cè)試驗(yàn)收,。
4.2 某化工廠本質(zhì)安全隔離站應(yīng)用情況
某化工廠本質(zhì)安全DCS隔離項(xiàng)目于2015年1月簽訂合同,2015年9月投入運(yùn)行,。
在該項(xiàng)目中,,采用優(yōu)化佳公司的照相數(shù)據(jù)傳送專(zhuān)利技術(shù),使用8套PDT4000本質(zhì)安全DCS隔離站,,對(duì)合成氨裝置,、制氧乙炔、動(dòng)力,、VAE新老裝置,、東西循、PVA,、發(fā)電124#和軟水8套關(guān)鍵裝置進(jìn)行隔離,,使用隔離站后,,這些裝置的DCS數(shù)據(jù)只能單向傳送到全廠實(shí)時(shí)數(shù)據(jù)庫(kù),而外網(wǎng)的病毒和黑客等無(wú)法通過(guò)數(shù)據(jù)采集網(wǎng)絡(luò)系統(tǒng)對(duì)DCS發(fā)動(dòng)攻擊,,從而確保生產(chǎn)的安全,。
該廠本質(zhì)安全DCS隔離系統(tǒng)項(xiàng)目創(chuàng)新點(diǎn)如下:
(1)項(xiàng)目中使用了最新的PDT4000系列產(chǎn)品,。PDT4000系列產(chǎn)品是本質(zhì)安全DCS隔離站第四代產(chǎn)品,,與第三代產(chǎn)品相比,有著以下的技術(shù)進(jìn)步:
可以進(jìn)行位號(hào)的在線追加,、編緝,。以前的產(chǎn)品在對(duì)上傳的位號(hào)進(jìn)行添加或刪除時(shí),需要將隔離站離線一段時(shí)間,,這會(huì)造成數(shù)據(jù)傳輸?shù)闹袛唷,,F(xiàn)在可以在不中斷數(shù)據(jù)傳送的情況下進(jìn)行上傳數(shù)據(jù)位號(hào)的修改;
體積減小了1/3,;
能耗減少了2/3,;
硬件重新設(shè)計(jì)研發(fā),具有更高的可靠性,。
?。?)采用多備一全自動(dòng)冗余的新技術(shù),大大提高系統(tǒng)可靠性,。在本項(xiàng)目中,,使用了創(chuàng)新的8備1自動(dòng)冗余方案,只要系統(tǒng)偵測(cè)到其中的一套隔離站有問(wèn)題,,會(huì)自動(dòng)將隔離任務(wù)切換到備站,。不僅如此,如果此后還有其他主站出現(xiàn)問(wèn)題,,只要有故障的主隔離站的傳輸點(diǎn)數(shù)不超過(guò)備站的最大能力,,均會(huì)將隔離傳輸?shù)娜蝿?wù)自動(dòng)切換到備站。也就是說(shuō),,即便是多個(gè)主站同時(shí)出現(xiàn)問(wèn)題,,也可以同時(shí)切換到備用站。
由此可見(jiàn),,多備一系統(tǒng)技術(shù)的應(yīng)用,,可以在增加少量備用冗余投資的情況下,實(shí)現(xiàn)多套系統(tǒng)的全自動(dòng)冗余,,大大提高了系統(tǒng)的可靠性,,使生產(chǎn)數(shù)據(jù)的傳輸?shù)玫搅吮WC。
5 本質(zhì)安全DCS隔離站成功阻斷WannaCry病毒事例
2017年5月爆發(fā)的WannaCry病毒感染了某工業(yè)企業(yè)油庫(kù)生產(chǎn)監(jiān)控平臺(tái),,病毒沿著數(shù)據(jù)庫(kù)的數(shù)據(jù)采集網(wǎng)絡(luò)向DCS和生產(chǎn)設(shè)備傳播,。由于事先在數(shù)據(jù)庫(kù)的數(shù)據(jù)采集通道上安裝了本質(zhì)安全DCS隔離站,,及時(shí)發(fā)揮了保護(hù)作用,阻斷了病毒向DCS系統(tǒng)的擴(kuò)散,,保護(hù)了工控系統(tǒng),,確保生產(chǎn)的正常進(jìn)行。
圖7是該油庫(kù)生產(chǎn)監(jiān)控平臺(tái)的拓?fù)鋱D,。圖7中,,連接數(shù)采緩存機(jī)(3號(hào)機(jī))和工控網(wǎng)交換機(jī)的設(shè)備是本質(zhì)安全型DCS隔離站,它包含兩臺(tái)設(shè)備:數(shù)據(jù)采集與映射子系統(tǒng)(1號(hào)機(jī))和自動(dòng)攝像與智能閱讀子系統(tǒng)(2號(hào)機(jī)),,其中2號(hào)機(jī)與3號(hào)機(jī)相連,,1號(hào)機(jī)和工控網(wǎng)交換機(jī)相連。隔離設(shè)備的任務(wù)是:保護(hù)下面的DCS系統(tǒng)不受上面網(wǎng)絡(luò)中病毒和黑客的攻擊,,同時(shí)完成DCS系統(tǒng)生產(chǎn)數(shù)據(jù)向上面數(shù)據(jù)庫(kù)的實(shí)時(shí)傳遞,。
圖7 某企業(yè)油庫(kù)生產(chǎn)監(jiān)控平臺(tái)的拓?fù)鋱D
在WannaCry蠕蟲(chóng)病毒爆發(fā)后,該監(jiān)控平臺(tái)受到病毒的攻擊,,其過(guò)程如下:
?。?)病毒使管理總部的實(shí)時(shí)數(shù)據(jù)庫(kù)服務(wù)器中毒,。
?。?)病毒通過(guò)專(zhuān)網(wǎng)擴(kuò)散到各地油庫(kù),通過(guò)交換機(jī)下傳到數(shù)據(jù)采集計(jì)算機(jī),,造成B,、C、D三地油庫(kù)數(shù)采緩存機(jī)(3號(hào)機(jī))中毒,。
?。?)上述三地的病毒通過(guò)網(wǎng)絡(luò)繼續(xù)向下入侵,到達(dá)本質(zhì)安全型DCS隔離站,,并造成C,、D兩地的隔離站2號(hào)機(jī)中毒。
?。?)由于本質(zhì)安全型DCS隔離站具有的照相數(shù)據(jù)單向傳輸特性,,使得2號(hào)機(jī)上的病毒無(wú)法繼續(xù)擴(kuò)散到1號(hào)機(jī),阻斷了病毒的向下傳播,,從而實(shí)現(xiàn)了對(duì)下面DCS系統(tǒng)的保護(hù),。
由此可見(jiàn),在此次病毒攻擊事件中,,攻擊被本質(zhì)安全DCS隔離站阻斷,,確保了保護(hù)區(qū)內(nèi)的工業(yè)生產(chǎn)設(shè)備的安全。
6 結(jié)語(yǔ)
基于照相數(shù)據(jù)傳送技術(shù)的本質(zhì)安全DCS隔離站具有如下特點(diǎn):
?。?)完全單向的數(shù)據(jù)傳送,,零比特返回,,切斷外擊通道,可以防范現(xiàn)有的和未來(lái)的基于網(wǎng)絡(luò)的病毒和黑客的攻擊,;
?。?)數(shù)據(jù)正向傳輸采用非網(wǎng)絡(luò)方式,無(wú)網(wǎng)絡(luò)傳輸通道,,可以防止DCS內(nèi)網(wǎng)的網(wǎng)絡(luò)間諜軟件和病毒黑客利用網(wǎng)絡(luò)通道向外傳輸情報(bào),,向數(shù)據(jù)庫(kù)端發(fā)起攻擊;
?。?)具有多套DCS合用功能,,降低用戶隔離成本;
?。?)具有隔離站組故障檢測(cè)報(bào)警系統(tǒng),,可以提升大型企業(yè)的管理效率;
?。?)可以實(shí)現(xiàn)多臺(tái)主隔離站合用1套備用隔離站,,并實(shí)現(xiàn)全自動(dòng)切換,大大提高了隔離系統(tǒng)的可靠性,,降低冗余成本,;
(6)經(jīng)過(guò)大型石化企業(yè)長(zhǎng)期應(yīng)用的考驗(yàn),,系統(tǒng)運(yùn)行穩(wěn)定可靠,;
(7)具有中國(guó)自主知識(shí)產(chǎn)權(quán),,在網(wǎng)絡(luò)防護(hù)問(wèn)題上可以不受制于人,。