工業(yè)防火墻是什么

工業(yè)防火墻是一個有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、網(wǎng)與公共網(wǎng)之間的邊界上構(gòu)造的保護(hù)屏障。工業(yè)防火墻，顧名思義就是針對工業(yè)網(wǎng)絡(luò)的，可以解析工業(yè)協(xié)議，專門針對工業(yè)病毒的，一般使用的是白名單機(jī)制；普通防火墻，也就是我們平時(shí)說的網(wǎng)絡(luò)防火墻主要是放在內(nèi)網(wǎng)與外網(wǎng)隔離的位置，不能解析工業(yè)協(xié)議，基于黑名單機(jī)制，需要定期升級病毒庫。

工控防火墻有什么功能特點(diǎn)

輔助規(guī)則生成：用戶可以在測試模式下使用策略管理的輔助配置功能生成輔助規(guī)則，將網(wǎng)絡(luò)交互信息與實(shí)際業(yè)務(wù)進(jìn)行比對，給每一個網(wǎng)絡(luò)交互過程配置適當(dāng)?shù)姆阑饓σ?guī)則，從而準(zhǔn)確、快捷的完成防火墻規(guī)則的部署。

攻擊防護(hù) ：支持對工控指網(wǎng)絡(luò)安全防護(hù)、異常數(shù)據(jù)包攻擊防護(hù)、掃描防護(hù)等。

日志管理 ：日志管理將發(fā)生的安全事件、濾的動作、產(chǎn)生的日志等信息 實(shí)時(shí)發(fā)送到管理中心。通過管理中心對日志進(jìn)行關(guān)聯(lián)分析，使安全管理員時(shí)間發(fā)現(xiàn)網(wǎng)絡(luò)異常，了解什么時(shí)候有什么人試圖違背安全策 略規(guī)則、白名單、或者進(jìn)行網(wǎng)絡(luò)攻擊。

傳統(tǒng)防火墻沒有工控防火墻的特性

傳統(tǒng)防火墻軟硬件設(shè)計(jì)架構(gòu)不適應(yīng)工業(yè)網(wǎng)絡(luò)實(shí)時(shí)性和生產(chǎn)環(huán)境的要求。首先，工業(yè)網(wǎng)絡(luò)環(huán)境中工控設(shè)備對于實(shí)時(shí)性傳輸反饋要求非常高，一個小問題就可能導(dǎo)致某個開關(guān)停止響應(yīng),這就要求接入的工控防火墻也必須具備工業(yè)網(wǎng)絡(luò)的實(shí)時(shí)性要求。而一般的傳統(tǒng)防火墻主要應(yīng)用于傳統(tǒng)的ICT環(huán)境，在軟硬件架構(gòu)設(shè)計(jì)之初就未考慮過工業(yè)網(wǎng)絡(luò)的實(shí)時(shí)性，因此傳統(tǒng)防火墻無法適應(yīng)工業(yè)網(wǎng)絡(luò)實(shí)時(shí)性要求。其次，工業(yè)生產(chǎn)對網(wǎng)絡(luò)安全設(shè)備的環(huán)境適應(yīng)性要求很高，很多工業(yè)現(xiàn)場甚至是在無人值守的惡劣環(huán)境。因此工控防火墻必須具備對工業(yè)生產(chǎn)環(huán)境可預(yù)見的性能支持和抗干擾水平的支持。例如，一般部署在工業(yè)現(xiàn)場的防火墻以導(dǎo)軌式為主，該環(huán)境對防火墻的環(huán)境適應(yīng)性要求就很高，產(chǎn)品往往要求無風(fēng)扇、寬溫支持等。傳統(tǒng)防火墻無法適應(yīng)工業(yè)網(wǎng)絡(luò)嚴(yán)苛復(fù)雜的生產(chǎn)環(huán)境。

工業(yè)防火墻的各項(xiàng)功能

硬件結(jié)構(gòu)：采用DIN軌安裝和機(jī)架式安裝，防護(hù)端采用雙路供電、寬溫、寬壓、無風(fēng)扇設(shè)計(jì)，滿足電力EMC四級要求和IP40防護(hù)等級。

學(xué)習(xí)模式：學(xué)習(xí)模式狀態(tài)下，業(yè)務(wù)全通。防護(hù)端智能學(xué)習(xí)通信流量，并自動產(chǎn)生相應(yīng)防護(hù)策略庫，采用鑒別的方式選用防護(hù)策略。

警告模式：警告模式狀態(tài)下，業(yè)務(wù)全通。依據(jù)防護(hù)策略，對符合的安全通信流量形成日志，對不符合的通信流量進(jìn)行告警，供參考判斷。

防護(hù)模式：防護(hù)模式狀態(tài)下，防護(hù)端基于防護(hù)策略進(jìn)行控制。放行符合安全策略的，并記錄日志，阻斷不符合安全策略的通信和等攻擊行為，并記錄日志，以郵件等方式告警。