工業(yè)防火墻和普通防火墻的區(qū)別

工業(yè)防火墻主要使用在工控安全領(lǐng)域，其功能除了具備傳統(tǒng)防火墻的安全功能之外，區(qū)別點在于內(nèi)置了工業(yè)通訊協(xié)議的解析和過濾功能，可針對工業(yè)協(xié)議采用深度的包檢測技術(shù)和應(yīng)用層通訊跟蹤技術(shù)，做到對指令的阻斷、非工控協(xié)議的攔截，以起到保護(hù)控制器的功能。其次，工業(yè)防火墻一般部署在每個***的生產(chǎn)單元的邊界，具備Bypass機(jī)制，其一般只是微秒級。

工業(yè)防火墻適用于

防火墻是用于不同安全域之間，具備訪問控制及過濾功能的網(wǎng)絡(luò)安全產(chǎn)品，可以是軟硬件或者純軟件的產(chǎn)品。從部署設(shè)計角度看主要分為網(wǎng)絡(luò)層防火墻、下一代防火墻、WEB應(yīng)用防火墻、數(shù)據(jù)庫防火墻、主機(jī)型防火墻或其組合，分別在縱深防御體系中部署于不同的位置，并保護(hù)著不同的對象和資產(chǎn)。防火墻的安全技術(shù)要求分為安全功能要求、自身安全功能要求、性能要求、安全保障要求四個大類。

工業(yè)防火墻使用

1.掛架形式不適用：現(xiàn)場電器柜采用工業(yè)掛架，傳統(tǒng)防火墻多采用機(jī)架式部署。

2.環(huán)境參數(shù)不適用：工業(yè)現(xiàn)場環(huán)境因行業(yè)和工藝不同，需要耐高溫、耐低溫、防結(jié)露、放鹽霧、防震、防電磁輻射等參數(shù)，傳統(tǒng)防火墻不可能對這些需求做出響應(yīng)。

3.業(yè)務(wù)連續(xù)性需求：現(xiàn)場控制層的安全產(chǎn)品的業(yè)務(wù)連續(xù)性要求不能低于控制產(chǎn)品要求，且現(xiàn)場控制層的通信是設(shè)備到設(shè)備的，實時性要求極高，對安全產(chǎn)品的延遲和延遲抖動有極高的要求。

4.功能安全需求：現(xiàn)場控制層的安全產(chǎn)品應(yīng)符合整體系統(tǒng)的功能安全需求，必須具有面向安全側(cè)的失效功能，傳統(tǒng)防火墻對失效方面沒有相應(yīng)的功能。