BMG5100加密通信网关

BMG5100软硬件加密5G网关，助力工业安全联网改造

佰马BMG5100软硬件加密网关支持独立国密密码模块硬件加密、IPsec/SSL 隧道软加密，可实现软硬件协同加密，搭配网关边缘计算能力，

满足数据本地预处理与加密转换。网关可选5G/4G/WiFi/GPS/有线通信，广泛应用于智慧水利、新型电网、智慧城市、工业自动化等场景。

硬加密：可选国密密码模块（内置安全芯片）

佰马BMG5100加密网关支持选配国密密码模块（内置安全芯片），在硬件层完成加解密运算，SM1/SM2/SM3/SM4 全部支持硬件加速。

加解密运算由密码模块独立完成，密钥及敏感数据在芯片内部隔离存储，物理层面防篡改，可有效抵御软件层面攻击。

软加密：网关本地国密加密

网关作为主站采集现场PLC等设备数据，先将采集的常规数据封装为JSON格式，再通过SM2或SM4国密算法加密后传输至企业中心服务器，

服务器通过配套解密算法将国密数据还原为常规数据。无需商密证书，部署成本低、实施便捷。

软加密：支持IPsec通道加密

通过搭建专用加密通道，实现所有数据统一加密。下位机设备与佰马工业网关、企业中心服务器分别建立IPSec国密通道，

均采用SM2/SM4+SM3国密算法组合;明文数据通过通道传输时自动转为密文，到达终端后解密还原。

软加密：支持SSL通道加密

加密网关作为SSL客户端，实现设备与中心端加密通信，适用于多端口、多网点数据汇聚集中的场景，安全性高。加密网关上运行SSL客户端+SM1加密模块拨号，

采用SM1/SM2/SM4+SM3组合算法建立加密隧道;明文数据经网关加密后通过SSL国密通道传输，服务器端通过SSL服务端+SM1解密模块还原数据。

软硬件协同加密，数据防护更进一步

网关支持独立硬件与国密算法双重加密方案，可按需组合调度，进一步提高数据防护能力。高吞吐业务启用硬件加速，

灵活接入场景使用软件隧道加密，兼顾加密方案的安全强度与部署弹性。

丰富齐全数采接口

佰马BMG5100加密网关具有4路千兆LAN、1路千兆WAN（WAN口可复用为LAN口）、1路RS232、1路RS485(可选配6路RS485，占用2路继电器、2路ADC、

1路232接口位)、5G版标配2路DI、3路继电器（可选配1路CAN口，占用1路继电器口）、3路ADC（DI/继电器/ADC皆为5G版标配，4G版选配）、4路POE供电（可选）、Wifi功能(可选)、单模双卡(可选)、双模双卡（可选）、TF卡。

支持边缘计算，高效数据加密

网关支持边缘计算能力，可在网关本地完成数据集中采集、协议兼容适配、数据预处理、数据聚合与加解密。通过在边缘侧部署算力，

有效降低数据加解密时延，提升 5G 链路的数据吞吐与实时传输性能。

通信稳定可靠，满足长时间无人值守需求

网关整机采用工业级元器件架构，宽温宽压设计，具备EMC电磁兼容防护，支持断线重连机制。适应工业现场高温、低温、电磁干扰等恶劣工况，

出厂历经多项严苛稳定性测试，确保设备恶劣环境长时间无人值守，保障现场数据持续安全加密上传。

配套中心端VPN安全网关，快捷搭建双向加密通道

佰马5G 加密网关配套有佰马中心端 VPN 安全网关，可快速搭建双向加密通信通道。网关支持 IPsec、SSL 隧道模式，实现现场终端与中心平台之间双向数据流加密，

上下行报文均通过隧道加密，防止数据窃听与篡改。部署流程简洁，无需复杂配置，适配工业现场远程组网。