工業(yè)防火墻基本概念

工業(yè)防火墻是一款應(yīng)用于工控網(wǎng)絡(luò)安全的串行防護(hù)產(chǎn)品，用于解析、識(shí)別與控制所有通過工業(yè)控制網(wǎng)絡(luò)的數(shù)據(jù)流量，以抵御來自內(nèi)外網(wǎng)對(duì)工控設(shè)備的攻擊。工業(yè)防火墻的主要功能包括工業(yè)協(xié)議深度解析、濾、端口掃描防護(hù)、安全審計(jì)、惡意代碼防護(hù)、漏洞防護(hù)、訪問權(quán)限限定等。

工業(yè)防火墻的產(chǎn)品形態(tài)分為導(dǎo)軌式與機(jī)架式。

1、導(dǎo)軌式：符合德國 DIN導(dǎo)軌標(biāo)準(zhǔn)，可便捷地部署在條件嚴(yán)苛的生產(chǎn)現(xiàn)場(chǎng)。

2、機(jī)架式：通常部署在工廠的機(jī)房中。

工業(yè)防火墻的產(chǎn)品特點(diǎn)

多種硬件形態(tài)適用工業(yè)環(huán)境

充分考慮工業(yè)環(huán)境的特點(diǎn)，支持導(dǎo)軌式和機(jī)架式安裝，寬溫、無風(fēng)扇設(shè)計(jì)。支持硬件Bypass和冗余電源設(shè)計(jì)，保障生產(chǎn)連續(xù)性。

工控協(xié)議深度解析

的工控協(xié)議指令級(jí)控制，深度數(shù)據(jù)包解析引擎，對(duì)工控協(xié)議做到實(shí)時(shí)識(shí)別和合規(guī)性、畸形包檢查，支持Modbus、S7、OPC、FINS、BACNet等十幾種主流工控協(xié)議。

IT/OT一體化防護(hù)

針對(duì)工控網(wǎng)絡(luò)中IT/OT流量進(jìn)行安全防護(hù)，通過應(yīng)用識(shí)別、深度數(shù)據(jù)包解析以及一體化安全策略進(jìn)行安全過濾，結(jié)合白名單、防御、病毒檢測(cè)等技術(shù)進(jìn)行安全威脅檢測(cè)和防護(hù)，保障工控網(wǎng)絡(luò)安全。

工控防火墻的標(biāo)準(zhǔn)化

智能工廠采用標(biāo)準(zhǔn)化的以太網(wǎng)絡(luò)，實(shí)現(xiàn)實(shí)時(shí)監(jiān)控、遠(yuǎn)程管理，對(duì)于生產(chǎn)、管理效率提升有莫大價(jià)值，不容任何惡意攻擊***。歷經(jīng)2010年伊朗廠遭駭?shù)戎卮笫录脩艏娂妼?duì)工業(yè)設(shè)備安全有所警覺，捍衛(wèi)設(shè)備生產(chǎn)力價(jià)值的過程中，可望發(fā)揮關(guān)鍵助力的工業(yè)防火墻，未來發(fā)展前景自然看俏。工控網(wǎng)絡(luò)接軌以太網(wǎng)絡(luò)，信息傳輸將行經(jīng)公開網(wǎng)絡(luò)環(huán)境。為確保從遠(yuǎn)程擷取到的現(xiàn)場(chǎng)數(shù)據(jù)完整、正確，在公開網(wǎng)絡(luò)上架設(shè)私有信道，并在數(shù)據(jù)傳輸前加密，即便資料遭到，也難以被惡意、竄改。

工控網(wǎng)絡(luò)安全用途

工控網(wǎng)絡(luò)安全從嚴(yán)管理則是因?yàn)樯a(chǎn)設(shè)備有限定用途，僅執(zhí)行特定應(yīng)用程序，因此工業(yè)防火墻使用白名單設(shè)定，可阻擋所有不在名單內(nèi)的應(yīng)用程序。反觀商業(yè)防火墻為企業(yè)網(wǎng)絡(luò)的統(tǒng)一出口，通行應(yīng)用程序五花八門，實(shí)行黑名單機(jī)制，僅阻擋列舉在名單上的應(yīng)用程序，放行標(biāo)準(zhǔn)相對(duì)較寬，因此工業(yè)防火墻更能有效保護(hù)工控網(wǎng)絡(luò)。