时钟系统
芯片
晶振&原子钟
授时板卡
在电力、大型工控等行业,网络按照安全等级划分为不同安全区域,高安全区和低安全区之间,业务访问严格隔离,但时间同步信号又需要跨区传递。普通网络设备无法在满足横向隔离的前提下安全转发时间信号,直接打通网络会引入巨大安全风险。时空安全隔离装置专为跨安全区授时场景研发,在保持网络隔离的基础上,实现时间信息安全单向传输,赛思时空安全隔离装置,解决跨安全分区时间同步难题。

电力监控系统、大型工业控制系统会划分生产控制大区、管理信息大区,两区之间物理或逻辑隔离,禁止双向网络互通。但控制区内保护装置、录波设备需要统一时间,时间源通常部署在管理大区,普通路由器、交换机无法实现单向安全传输时间报文,直接打通通道会造成跨区入侵风险。时空安全隔离装置采用单向数据摆渡机制,仅将时间信号从高等级时间源单向传递至目标安全区,不存在反向数据通道,恶意代码、攻击流量无法反向渗透,兼顾网络隔离安全与跨区授时需求。
装置对时间报文做协议解析、校验、过滤,只放行合法授时报文,丢弃其他业务数据包,不会转发业务数据,从根源控制数据交互类型。支持 NTP 网络时间信号单向摆渡,可对接上游 NTP 服务器,向下游安全分区内的各类测控终端分发标准时间,保障跨区域设备时间统一。时间信号传输过程不损失授时精度,满足工业场景对时序精度的硬性指标。
硬件架构高可靠设计,双电源冗余配置,避免单点断电故障。整机工业宽温设计,抗电磁干扰,适配变电站、工业机房机柜环境。装置自带状态监测功能,实时监测上游时间源状态、摆渡通道运行状态,通道异常、时间源丢失自动产生告警,支持本地和远程上报告警,方便运维及时处置。所有时间传输行为留存日志,可导出审计,满足电力行业安全规范验收要求。
部署方式清晰,串接在两个安全区域边界,无需修改原有区内终端授时配置,下游设备依旧沿用 NTP 客户端模式获取时间,改造难度低,减少现场调试工作量。装置支持机架式标准机柜安装,适配现场机柜布局。
适用场景以电力行业为主,覆盖变电站、电厂监控系统跨安全区授时;同时可应用于大型油气、冶金工控系统,不同安全分区之间时间信号单向隔离传输。赛思技术团队可根据现场网络分区拓扑,规划部署点位,评估时间链路方案,完成参数调试,协助项目验收。产品配套完整检测资料,满足行业专项检测要求。
在网络分区管控的场景中,既要守住网络横向隔离的安全底线,又要保障跨区域统一授时。赛思时空安全隔离装置实现 “网络隔离、时间可传”,单向摆渡时间信号,阻断反向攻击通路,解决跨安全分区时间同步难题,兼顾安全合规与时序业务稳定,保障工业控制系统跨区授时安全可靠。