工控防火墻的功能特點

白名單管理：工業(yè)防火墻的一個重要創(chuàng)新，就是引入白名單形式的安全策略控制。由于工控網(wǎng)絡(luò)通信固定化的特征，確定了使用白名單技術(shù)進(jìn)行安全控制，是解決工業(yè)網(wǎng)絡(luò)安全的一個重要且有效的方式。

安全策略規(guī)則：工業(yè)防火墻作為防火墻類的產(chǎn)品，內(nèi)置的防火墻管理功能是其基礎(chǔ)功能之一，工業(yè)防火墻采用狀態(tài)檢測防火墻的機(jī)制實現(xiàn)相應(yīng)的訪問控制功能。

安全策略無擾下裝：考慮到工業(yè)網(wǎng)絡(luò)對于可用性、持續(xù)性和實時性的要求，捷普工業(yè)防火墻采用全透明接入的方式，提供學(xué)習(xí)、測試、管控三種工作模式，產(chǎn)品在部署、配置和使用過程中可以根據(jù)需要實時切換到適當(dāng)?shù)墓ぷ髂Ｊ较?，保證在整個部署過程中都不會阻斷正常的業(yè)務(wù)數(shù)據(jù)傳輸，無需中斷生產(chǎn)系統(tǒng)的運行，而且在啟動深度過濾時可選擇僅警告，等確認(rèn)后在進(jìn)行處理，保障生產(chǎn)系統(tǒng)不間斷運行。

工業(yè)防火墻的域間隔離

域間隔離的場景主要針對工控系統(tǒng)網(wǎng)絡(luò)中的多域和多單元裝置場景，域間需要通過工控網(wǎng)絡(luò)互訪數(shù)據(jù)。域間隔離的工業(yè)防火墻通過一系列的安全策略，防止在某個域中病毒或者受到攻擊時，威脅蔓延到整個工控網(wǎng)絡(luò)。

域間隔離的***在于多域間業(yè)務(wù)邏輯隔離，保證合法的數(shù)據(jù)在信任的主機(jī)之間進(jìn)行交換，確保工控網(wǎng)絡(luò)的某個域的設(shè)備受到惡意攻擊后，其他域的網(wǎng)絡(luò)數(shù)據(jù)能夠正常運行。

工業(yè)防火墻分析

1.工業(yè)協(xié)議的深度解析：傳統(tǒng)防火墻對傳統(tǒng)應(yīng)用的協(xié)議有著廣泛的支持，但是對工控協(xié)議基本沒有涉足，如果將傳統(tǒng)防火墻用于工控場景，只能起到基礎(chǔ)的五元組策略防護(hù)。

2.策略的動態(tài)防御：工控環(huán)境中，管理網(wǎng)與控制網(wǎng)連接場景中，服務(wù)器往往設(shè)在控制網(wǎng)（比如：OPC服務(wù)器），客戶端設(shè)立在管理網(wǎng)（OPC客戶端），OPC服務(wù)器固定端口，客戶端是隨機(jī)端口，沒有動態(tài)策略，使得必須開放管理網(wǎng)全端口均可訪問控制網(wǎng)設(shè)備，從而埋下重大隱患。

因此，在當(dāng)前的信息安全技術(shù)和市場中，工業(yè)防火墻已經(jīng)是傳統(tǒng)防火墻的。正是因為這個原因，《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》中明確指出，應(yīng)在工控場景部署工業(yè)防火墻。