工業(yè)防火墻功能特點

工業(yè)防火墻相比于傳統(tǒng)防火墻能更好地滿足工業(yè)現(xiàn)場的特殊要求，主要包括以下特點：

（1）工業(yè)防火墻不僅能解析通用協(xié)議，還能解析工業(yè)協(xié)議，可適用于SCADA、DCS、PLC 、PCS等工業(yè)控制系統(tǒng)，并廣泛應(yīng)用于電力、、石油石化、制造業(yè)、水利、鐵路、軌道交通、等行業(yè)的工業(yè)控制系統(tǒng)中。

（2）工業(yè)防火墻相比傳統(tǒng)防火墻具備更強的環(huán)境適應(yīng)性、可靠性、穩(wěn)定性和實時性。具備硬件BYPASS、冗余電源、雙機熱備等功能，滿足工業(yè)級寬溫、防塵、抗電磁、抗震、無風(fēng)扇、全封閉設(shè)計等要求。

工業(yè)防火墻和普通防火墻的區(qū)別

工業(yè)防火墻主要使用在工控安全領(lǐng)域，其功能除了具備傳統(tǒng)防火墻的安全功能之外，區(qū)別點在于內(nèi)置了工業(yè)通訊協(xié)議的解析和過濾功能，可針對工業(yè)協(xié)議采用深度的包檢測技術(shù)和應(yīng)用層通訊跟蹤技術(shù)，做到對指令的阻斷、非工控協(xié)議的攔截，以起到保護(hù)控制器的功能。其次，工業(yè)防火墻一般部署在每個***的生產(chǎn)單元的邊界，具備Bypass機制，其一般只是微秒級。

傳統(tǒng)防火墻沒有工控防火墻的特性

傳統(tǒng)防火墻軟硬件設(shè)計架構(gòu)不適應(yīng)工業(yè)網(wǎng)絡(luò)實時性和生產(chǎn)環(huán)境的要求。首先，工業(yè)網(wǎng)絡(luò)環(huán)境中工控設(shè)備對于實時性傳輸反饋要求非常高，一個小問題就可能導(dǎo)致某個開關(guān)停止響應(yīng),這就要求接入的工控防火墻也必須具備工業(yè)網(wǎng)絡(luò)的實時性要求。而一般的傳統(tǒng)防火墻主要應(yīng)用于傳統(tǒng)的ICT環(huán)境，在軟硬件架構(gòu)設(shè)計之初就未考慮過工業(yè)網(wǎng)絡(luò)的實時性，因此傳統(tǒng)防火墻無法適應(yīng)工業(yè)網(wǎng)絡(luò)實時性要求。其次，工業(yè)生產(chǎn)對網(wǎng)絡(luò)安全設(shè)備的環(huán)境適應(yīng)性要求很高，很多工業(yè)現(xiàn)場甚至是在無人值守的惡劣環(huán)境。因此工控防火墻必須具備對工業(yè)生產(chǎn)環(huán)境可預(yù)見的性能支持和抗干擾水平的支持。例如，一般部署在工業(yè)現(xiàn)場的防火墻以導(dǎo)軌式為主，該環(huán)境對防火墻的環(huán)境適應(yīng)性要求就很高，產(chǎn)品往往要求無風(fēng)扇、寬溫支持等。傳統(tǒng)防火墻無法適應(yīng)工業(yè)網(wǎng)絡(luò)嚴(yán)苛復(fù)雜的生產(chǎn)環(huán)境。

工業(yè)防火墻的終端防護(hù)

終端防護(hù)的目的是保護(hù)重要的工控設(shè)備，包括PLC、RTU、DCS控制器等工業(yè)控制系統(tǒng)的大腦。工業(yè)防火墻部署在控制器與上位機之間，通過一系列的安全策略，防御工業(yè)針對特定控制器漏洞的特征攻擊，允許合法的數(shù)據(jù)訪問控制器，保護(hù)控制器安全，為了使業(yè)務(wù)正常運行。

終端防護(hù)的***在于保護(hù)控制器數(shù)據(jù)不被惡意篡改，防止對控制器的已知漏洞進(jìn)行攻擊，保證控制器正常運行。