工控防火墻的功能特點

白名單管理：工業(yè)防火墻的一個重要創(chuàng)新，就是引入白名單形式的安全策略控制。由于工控網(wǎng)絡(luò)通信固定化的特征，確定了使用白名單技術(shù)進(jìn)行安全控制，是解決工業(yè)網(wǎng)絡(luò)安全的一個重要且有效的方式。

安全策略規(guī)則：工業(yè)防火墻作為防火墻類的產(chǎn)品，內(nèi)置的防火墻管理功能是其基礎(chǔ)功能之一，工業(yè)防火墻采用狀態(tài)檢測防火墻的機(jī)制實現(xiàn)相應(yīng)的訪問控制功能。

安全策略無擾下裝：考慮到工業(yè)網(wǎng)絡(luò)對于可用性、持續(xù)性和實時性的要求，捷普工業(yè)防火墻采用全透明接入的方式，提供學(xué)習(xí)、測試、管控三種工作模式，產(chǎn)品在部署、配置和使用過程中可以根據(jù)需要實時切換到適當(dāng)?shù)墓ぷ髂Ｊ较拢ＷC在整個部署過程中都不會阻斷正常的業(yè)務(wù)數(shù)據(jù)傳輸，無需中斷生產(chǎn)系統(tǒng)的運行，而且在啟動深度過濾時可選擇僅警告，等確認(rèn)后在進(jìn)行處理，保障生產(chǎn)系統(tǒng)不間斷運行。

工控網(wǎng)絡(luò)安全用途

工控網(wǎng)絡(luò)安全從嚴(yán)管理則是因為生產(chǎn)設(shè)備有限定用途，僅執(zhí)行特定應(yīng)用程序，因此工業(yè)防火墻使用白名單設(shè)定，可阻擋所有不在名單內(nèi)的應(yīng)用程序。反觀商業(yè)防火墻為企業(yè)網(wǎng)絡(luò)的統(tǒng)一出口，通行應(yīng)用程序五花八門，實行黑名單機(jī)制，僅阻擋列舉在名單上的應(yīng)用程序，放行標(biāo)準(zhǔn)相對較寬，因此工業(yè)防火墻更能有效保護(hù)工控網(wǎng)絡(luò)。

工業(yè)防火墻

（1）工業(yè)防火墻與IT防火墻數(shù)據(jù)過濾能力要求不同，工業(yè)防火墻除了具有IT防火墻的通用協(xié)議過濾能力外，還應(yīng)具有對工業(yè)控制協(xié)議的過濾能力；

（2）工業(yè)防火墻比IT防火墻具有更高的環(huán)境適應(yīng)能力；

（3）工業(yè)防火墻比IT防火墻具有更高的可靠性、穩(wěn)定性、實時性等要求。

如果有問題歡迎來咨詢?。。。。。。。。。。。。。。。。。。?！