【需求背景】

油田作为国家重点生产企业，网络中存在大量的自动化工控设备、生产区监控设备、物联网传感设备。使用传统单网架构无疑是将高保密级别设备暴露在办公区的电脑面前，其中存在如网络入侵、病毒感染等各类安全隐患， 给工控采集系统和监控系统带来威胁，造成数据丢失或生产流程混乱的后果。

【解决方案】

使用网闸将两张安全级别的网络物理隔离，在办公核心架设接收服务器，生产网内部数据由服务器单向发送至办公网中的转储服务器中，网闸上设罢仅允许生产网像外部发送数据，不允许办公网其他电脑像生产网中任意设备发起链接的配翌。此方案即保证了双网隔离又保证了办公电脑对生产设备监控的需求。安全且可靠。