国密加密网关

佰马国密加密网关系列，支持软硬件双重加密

工业设备数据、控制指令泄露会引发设备失控、生产瘫痪，危害企业生产安全。佰马国密加密网关，依托独立加密主板/加密芯片实现高速加解密，

集成国密SM2/SM3/SM4算法，具有国产化软硬件自主可控优势，筑牢工控安全底线。

加密网关应用场景

国密加密网关广泛应用于各类工业物联网关键场景，包括：光伏、储能、充电桩能源场站远程调控传输防护；智能制造产线工控指令安全交互；

城市管廊、智慧照明市政设备联网；矿山、油气等关键基础行业远程监测等。

佰马加密方案1：网关本地国密加密

网关作为主站采集现场PLC等设备数据，先将采集的常规数据封装为JSON格式，再通过SM2或SM4国密算法加密后传输至企业中心服务器，

服务器通过配套解密算法将国密数据还原为常规数据。此方案适用于工业数据、环境数据采集与传输，无需商密证书，部署成本低、实施便捷。

佰马加密方案2：IPsec国密通道

通过搭建专用加密通道，实现所有数据统一加密。下位机设备与佰马工业网关、企业中心服务器分别建立IPSec国密通道，均采用SM2/SM4+SM3国密算法组合；

明文数据通过通道传输时自动转为密文，到达终端后解密还原。适用于电力系统远程监控、金融、政务数据传输，通道级加密覆盖全量传输数据，安全性强。

佰马加密方案3：IPsec国密通道+网关本地国密加密

双重加密保障数据传输绝对安全，可用于能源、国防等领域。先通过IPSec隧道建立国密加密通道（采用SM2/SM4+SM3算法），再将常规数据经SM2或SM4算法加密，封装为JSON格式后通过IPSec通道传输；服务器接收后先通过IPSec隧道解密，再通过配套算法还原加密的数据。多层加密机制，防护能力更强。

佰马加密方案4：Socket国密通道

对特定端口数据进行加密代理，用于设备远程控制、物联网终端管理等场景。佰马加密网关与企业中心服务器分别部署TCP Socket代理，明文数据经网关代理时通过

国密算法加密后传输至服务器，服务器代理解密后转发至目标服务；反向通信时流程一致，实现双向加密。此方案无需额外改造终端设备，实施便捷。

佰马加密方案5：网关SSL国密通道

加密网关作为SSL客户端，实现设备与中心端加密通信，适用于多端口、多网点数据汇聚集中的场景，安全性高。加密网关上运行SSL客户端+SM1加密模块拨号，

采用SM1/SM2/SM4+SM3组合算法建立加密隧道；明文数据经网关加密后通过SSL国密通道传输，服务器端通过SSL服务端+SM1解密模块还原数据。

加密网关应用案例1：硬件加密+IPsec通道加密

针对变电站、配电房、储能场站等电力关键基础设施，公网传输易遭窃取、攻击和篡改。佰马BMG5100国密网关支持独立硬件SM1加密，搭配SM4国密算法

加密电力报文，同时构建IPSec加密隧道，通过SM2证书实现双向认证，SM3 校验数据完整性，软硬加密双层防护杜绝数据泄露，网关兼容IEC104、DL/T 645电力协议，

无需改造现有电力数采终端，满足电力行业数据安全合规需求。

加密网关应用案例2：软件国密加密

面向河道水文监测场景，需传输水位、雨量、流量等关键数据，为避免数据遭遇篡改、伪造、窃取，方案使用BMG700国密加密网关，采用国密SM4加密算法，

在网关本地对报文进行实时加密，可兼容水文专用传输协议，数据经加密后上传水利管控平台，无需改动前端监测终端。网关依托高性能处理器实现低时延加密，

保障汛情数据实时上报，适配4G/5G 野外监测站点轻量化部署。

加密网关应用案例3：IPsec通道加密

政务数据在公网传输存在泄露、劫持风险，为实现机关单位数据合规上云，方案通过部署BMG2300国密加密网关，构建基于 SM2、SM3、SM4算法改造的

国密IPSec安全加密隧道，通过SM2证书实现双向身份认证，所有业务报文由SM4加密、SM3校验防篡改，保障本地数据中心与云端的安全互通，内网各类政务终端

无需改造即可接入加密通道，隔绝外网非法访问，实现安全、稳定、高效的数据加密传输。

佰马多型号加密网关，功能强大

国密加密网关包括：BMG5100系列软硬件加密5G网关、BMG2300微型5G加密网关、BMG700边缘计算加密网关等。设备体积结构、接口数量、加密能力各有所长，

满足各种项目、环境的使用需求，协助客户高效打造加密安全物联网。

BMG5100软硬件加密5G网关

支持选配独立硬件SM1加密主板/加密芯片，支持IPsec通道和SSL通道， 可采用SM2实现双向身份认证，SM4报文加密、SM3 校验防篡改。具有4路千兆LAN、

1路千兆WAN（WAN口可复用为LAN口）、1路RS232、1路RS485(可选配6路RS485，占用2路继电器、2路ADC、1路232接口位)、5G版标配2路DI、

3路继电器（可选配1路CAN口，占用1路继电器口）、3路ADC（DI/继电器/ADC皆为5G版标配，4G版选配）、4路POE供电（可选）、Wifi功能(可选)、

单模双卡(可选)、双模双卡（可选）、TF卡。

BMG2300微型5G加密网关

支持独立硬件SM1加密主板，支持IPsec通道，满足SM2认证、SM4加密、SM3 校验，设备体积小巧，部署简便，可嵌入式搭载，应用灵活。

具有1路LAN口、1路WAN/LAN口、1路RS232(debug)、2路RS485、单模双SIM卡、 WiFi功能(选配)。

BMG700边缘计算加密网关

支持SM1/SM2/SM3/SM4软硬件加密、认证、校验，采用工业级处理器边缘数据处理能力，实现高效稳定的数据加密封装。网关接口包括：3路LAN口、1路WLAN（可复用为LAN）、2路RS232、3路RS485、2路ADC、2路DI、TF卡槽，可选配1路CAN口（CAN2.0）、2路继电器、WiFi、SM加密、GPS、单模双卡、双模双卡等。