工業(yè)防火墻的產(chǎn)品介紹

工業(yè)防火墻（以下簡稱工業(yè)防火墻）于工控場景進(jìn)行邊界安全邏輯隔離。產(chǎn)品采用四重白名單的深度防御和一體化引擎機(jī)制，既實(shí)現(xiàn)了工業(yè)安全的深度安全要求，又滿足工業(yè)安全的低時(shí)延要求。硬件層面上，具有全封閉、無風(fēng)扇、冗余電源等特性，滿足工業(yè)級可靠性和穩(wěn)定性要求，有效確保了工業(yè)網(wǎng)絡(luò)內(nèi)外部的邊界安全。該產(chǎn)品廣泛應(yīng)用于電力、石油石化、軌交、煤炭、鋼鐵、水務(wù)、、智能制造等工業(yè)場景。

工業(yè)防火墻的部署方式

工業(yè)防火墻可以部署在企業(yè)網(wǎng)絡(luò)層（L 4）與生產(chǎn)管理層（L 3）之間，作為控制網(wǎng)邊界的道防線。也可以部署在生產(chǎn)管理層（L 3）和過程監(jiān)控層（L 2）之間，用于保護(hù)過程監(jiān)控層網(wǎng)絡(luò)及現(xiàn)場控制層網(wǎng)絡(luò)。還可部署于過程監(jiān)控層（L 2）和現(xiàn)場控制層（L 1）之間，用于進(jìn)行生產(chǎn)區(qū)域間隔離防護(hù)。工業(yè)防火墻可由管理平臺進(jìn)行統(tǒng)一安全管理。

工控防火墻的功能特點(diǎn)

白名單管理：工業(yè)防火墻的一個(gè)重要?jiǎng)?chuàng)新，就是引入白名單形式的安全策略控制。由于工控網(wǎng)絡(luò)通信固定化的特征，確定了使用白名單技術(shù)進(jìn)行安全控制，是解決工業(yè)網(wǎng)絡(luò)安全的一個(gè)重要且有效的方式。

安全策略規(guī)則：工業(yè)防火墻作為防火墻類的產(chǎn)品，內(nèi)置的防火墻管理功能是其基礎(chǔ)功能之一，工業(yè)防火墻采用狀態(tài)檢測防火墻的機(jī)制實(shí)現(xiàn)相應(yīng)的訪問控制功能。

安全策略無擾下裝：考慮到工業(yè)網(wǎng)絡(luò)對于可用性、持續(xù)性和實(shí)時(shí)性的要求，捷普工業(yè)防火墻采用全透明接入的方式，提供學(xué)習(xí)、測試、管控三種工作模式，產(chǎn)品在部署、配置和使用過程中可以根據(jù)需要實(shí)時(shí)切換到適當(dāng)?shù)墓ぷ髂Ｊ较?，保證在整個(gè)部署過程中都不會阻斷正常的業(yè)務(wù)數(shù)據(jù)傳輸，無需中斷生產(chǎn)系統(tǒng)的運(yùn)行，而且在啟動深度過濾時(shí)可選擇僅警告，等確認(rèn)后在進(jìn)行處理，保障生產(chǎn)系統(tǒng)不間斷運(yùn)行。

工業(yè)防火墻

從應(yīng)用角度看，防火墻則分為傳統(tǒng)IT防火墻和工業(yè)控制系統(tǒng)防火墻（以下簡稱工業(yè)防火墻）。《信息安全技術(shù) 工業(yè)控制系統(tǒng)防火墻技術(shù)要求》（征求意見稿）就針對工業(yè)防火墻提出了特殊的安全功能要求，其中指出：工業(yè)防火墻是可應(yīng)用于工業(yè)控制環(huán)境，對工業(yè)控制系統(tǒng)邊界以及工業(yè)控制系統(tǒng)內(nèi)部不同控制域之間進(jìn)行邊界保護(hù)，并滿足特定工業(yè)環(huán)境和功能要求的防火墻。