工業(yè)防火墻的功能

四重白名單一體化防護(hù)，構(gòu)建工業(yè)生產(chǎn)安全環(huán)境

針對(duì)網(wǎng)絡(luò)層、應(yīng)用層、規(guī)約指令層、規(guī)約數(shù)據(jù)層進(jìn)行四重白名單過(guò)濾的一體化縱深防護(hù)，將各種黑流量、灰流量進(jìn)行過(guò)濾，滿足不同場(chǎng)景下不同協(xié)議的精細(xì)化安全訪問(wèn)控制需求。同時(shí)，系統(tǒng)采用一體化的數(shù)據(jù)處理架構(gòu)，保證在四重防護(hù)情況下不影響數(shù)據(jù)流的時(shí)延，滿足工業(yè)實(shí)時(shí)性的要求。

白名單規(guī)則自學(xué)習(xí)，建立完整準(zhǔn)確防護(hù)基線

采用白名單機(jī)制設(shè)置安全策略，以適應(yīng)工控網(wǎng)絡(luò)通訊特點(diǎn)。設(shè)備實(shí)時(shí)網(wǎng)絡(luò)之間的流量，通過(guò)自學(xué)習(xí)機(jī)制生成流量基線，由此建立白名單。

三段式運(yùn)行模式，穩(wěn)妥漸進(jìn)實(shí)現(xiàn)防護(hù)目標(biāo)

提供學(xué)習(xí)、告警和防護(hù)三段式運(yùn)行模式，幫助用戶穩(wěn)妥漸進(jìn)部署安全策略，以確保不誤阻斷正常流量，避免生產(chǎn)事故。學(xué)習(xí)模式即對(duì)工業(yè)協(xié)議流量進(jìn)行分析學(xué)習(xí)建立白名單，不做任何阻斷處理；告警模式，就是對(duì)學(xué)習(xí)建立的白名單進(jìn)行測(cè)試驗(yàn)證，對(duì)于違反策略的流量發(fā)出告警，但不阻斷；防護(hù)模式，經(jīng)過(guò)告警模式的觀察磨合，確認(rèn)安全策略已完全符合管理要求后，終切換到該模式。

工業(yè)防火墻的適用場(chǎng)景

工業(yè)安全網(wǎng)關(guān)可以部署在生產(chǎn)管理層（L3）與過(guò)程監(jiān)控層（L2）之間，作為控制網(wǎng)邊界的道防線，用來(lái)阻止來(lái)自企業(yè)管理信息網(wǎng)、生產(chǎn)管理網(wǎng)的病毒、木馬、網(wǎng)絡(luò)等安全威脅。也可以部置在過(guò)程監(jiān)控層（L2）和現(xiàn)場(chǎng)控制層（L1）內(nèi)各個(gè)功能區(qū)域間，幫助用戶根據(jù)業(yè)務(wù)和功能特性對(duì)控制網(wǎng)絡(luò)劃分安全域。繼而根據(jù)各區(qū)域的安全特點(diǎn)有針對(duì)性的為該區(qū)域提供安全防護(hù)策略，控制病毒或攻擊事件擴(kuò)散。

工業(yè)防火墻

防火墻就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件。該計(jì)算機(jī)流入流出的所有網(wǎng)絡(luò)通信和數(shù)據(jù)包均要經(jīng)過(guò)此防火墻。在網(wǎng)絡(luò)中，所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問(wèn)網(wǎng)分開(kāi)的方法，它實(shí)際上是一種隔離技術(shù)。防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪問(wèn)控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門(mén)外，大限度地阻止網(wǎng)絡(luò)中的來(lái)訪問(wèn)你的網(wǎng)絡(luò)。換句話說(shuō)，如果不通過(guò)防火墻，公司內(nèi)部的人就無(wú)法訪問(wèn)上的人也無(wú)法和公司內(nèi)部的人進(jìn)行通信。