它采用区域隔离、通信管控、实时报警三个措施，TOF/NO解决方案包含的组件为多芬诺**设备模块TSA、组态软件一中央管理平台CMP、可装载**软播件LSM。TSA为硬件模块、设计使用寿命27年，外形类似I/0模块和隔离器，环境温度可0~60℃(TSA-220)或-40~70℃(TSA-100)，双电源供电可为2-48V或9-32VDC。继电器开关输出，有铜和/或光纤网络接口，有MUSIC2008-1或2009-1**认证。
CMP功能如下：组态TSA硬件，管理网络配置，实时监控报警，网络通讯分析，LSM提供如下**服务：防火墙，OPC通讯**插件，Modbus通证**播件，**资产管理，事件报警记录，VPN(虚拟个人网络)。LSM团体操播件是下载到TSA里，它提供可定制的**功能，满足控制系统的要求，可满足多种系统和现场总线通讯协议与模型(50多种)和**防护要求，还可完成ESD/SIS**系统的防护。 TOF/NO工业网络**解决方案实施步骤为：**步，确定在何处放置TOF1NO**设备来制造区级**，相关模块是“即播一即保护”，无需停机**；**步；确定需要那些可加载**功能软播件(LSMS)，以确定每个区域**不同的要求；第三步，选择一个服务器或工作站**TOF/NO中央管理平台。
具体应用事例很多，如中石化齐鲁石化公司，事先分析出原系统存在5个漏洞和物质缺陷，如网络连接采用控制系统经过接口机直接连至办公网的方式，中间无任何有效的隔离措施；又如控制系统现大部分都采用Windows平台，不能安装杀素养软件及进行系统补与更新；又如网络中一旦出现问题，无法进行原因事故和分析；越来越多的先进控制应用于现场控制，由于发进控制一般由厂家提供现场服务，并且往常使用U盘等移动介质，APC服务器感染言不由衷素养的概率较大，APC服务器和控制系统之间无有效的隔离措施；也控制系统与办公网络间接口机采用双网卡，此结构无法保证控制系统的真正**。
经过改选后，网络结构的优点如下：(1)将传统网络**技术(VLAN划分)与TOFINO工业网络防火墙相结合，达到横向(不同装置系统之间和纵向信息网与控制网之间)全方位网络**隔离的效果。(2)利用TOFINO的实时报警和历史记录功能对网络进行实时监控和历史查询。(3)OPC服务器或工程师站直接通过防火墙后连至数采网与接口机划为同一个VLAN，提高网络**防护等级。(4)将APC先控站进行隔离。(5)CMP能用简单操作完成防火墙的配置，减少了网管人员的学习时间及配置时间和后期，网络维护的工作量。其它还有国内20多个工程实例，国外20多个工程实例。
苏公网安备 32020202000206号
