工業(yè)防火墻基本概念

工業(yè)防火墻是一款應用于工控網(wǎng)絡安全的串行防護產(chǎn)品，用于解析、識別與控制所有通過工業(yè)控制網(wǎng)絡的數(shù)據(jù)流量，以抵御來自內(nèi)外網(wǎng)對工控設備的攻擊。工業(yè)防火墻的主要功能包括工業(yè)協(xié)議深度解析、濾、端口掃描防護、安全審計、惡意代碼防護、漏洞防護、訪問權限限定等。

工業(yè)防火墻的產(chǎn)品形態(tài)分為導軌式與機架式。

1、導軌式：符合德國 DIN導軌標準，可便捷地部署在條件嚴苛的生產(chǎn)現(xiàn)場。

2、機架式：通常部署在工廠的機房中。

工業(yè)防火墻的終端防護

終端防護的目的是保護重要的工控設備，包括PLC、RTU、DCS控制器等工業(yè)控制系統(tǒng)的大腦。工業(yè)防火墻部署在控制器與上位機之間，通過一系列的安全策略，防御工業(yè)針對特定控制器漏洞的特征攻擊，允許合法的數(shù)據(jù)訪問控制器，保護控制器安全，為了使業(yè)務正常運行。

終端防護的***在于保護控制器數(shù)據(jù)不被惡意篡改，防止對控制器的已知漏洞進行攻擊，保證控制器正常運行。

工業(yè)防火墻常見使用

1、應用廣泛支持

支持常見工控協(xié)議，以及視頻、FTP、***TP等常用應用協(xié)議。

2、信令深度控制

基于深度解析工控協(xié)議，可控制報文的功能碼、線圈值、值閾范圍等參數(shù)，以及控制指令和具體參數(shù)。

3、智能學習防護

支持智能學習、告警、防護三種工作模式，可通過智能學習工控網(wǎng)絡業(yè)務流量自動生成安全策略庫。

4、安全即插即用

采用即插即用的工作機制，可自動到管控端注冊和獲取防護策略，減少對現(xiàn)場技術人員的依賴。支持軟件和硬件兩種Bypass機制，大限度保證業(yè)務的連續(xù)性。