工業(yè)防火墻是什么

工業(yè)防火墻是一個有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、網(wǎng)與公共網(wǎng)之間的邊界上構(gòu)造的保護屏障。工業(yè)防火墻，顧名思義就是針對工業(yè)網(wǎng)絡(luò)的，可以解析工業(yè)協(xié)議，專門針對工業(yè)病毒的，一般使用的是白名單機制；普通防火墻，也就是我們平時說的網(wǎng)絡(luò)防火墻主要是放在內(nèi)網(wǎng)與外網(wǎng)隔離的位置，不能解析工業(yè)協(xié)議，基于黑名單機制，需要定期升級病毒庫。

工業(yè)防火墻和普通防火墻的區(qū)別是什么

目前防火墻有四種類型：構(gòu)建防火墻功能的路由器，構(gòu)建防火墻功能的代理服務(wù)器，的軟件防火墻和的軟硬件融合的防火墻。

從構(gòu)建功能上來講，硬件和軟件防火墻構(gòu)建的功能區(qū)別并不大。純硬件防火墻一般用的處置芯片構(gòu)建諸如濾器這種功能；而軟件防火墻則基于PC硬件架構(gòu)構(gòu)建這些功能。

因此這兩種防火墻僅次于的區(qū)別就是防火墻處置性能上的差別。

工業(yè)防火墻的終端防護

終端防護的目的是保護重要的工控設(shè)備，包括PLC、RTU、DCS控制器等工業(yè)控制系統(tǒng)的大腦。工業(yè)防火墻部署在控制器與上位機之間，通過一系列的安全策略，防御工業(yè)針對特定控制器漏洞的特征攻擊，允許合法的數(shù)據(jù)訪問控制器，保護控制器安全，為了使業(yè)務(wù)正常運行。

終端防護的***在于保護控制器數(shù)據(jù)不被惡意篡改，防止對控制器的已知漏洞進行攻擊，保證控制器正常運行。

工業(yè)防火墻的邊界防護

邊界防護的場景主要針對工控網(wǎng)絡(luò)的過程監(jiān)控層與生產(chǎn)管理層通信的場景，生產(chǎn)管理層與過程監(jiān)控層之間通過OPC協(xié)議或者ODBC等數(shù)據(jù)庫協(xié)議進行數(shù)據(jù)交互，邊界防護主要是防范來自企業(yè)生產(chǎn)管理層和互聯(lián)網(wǎng)的威脅，需要結(jié)合傳統(tǒng)網(wǎng)絡(luò)信息安全與工控網(wǎng)絡(luò)安全的特點，防止生產(chǎn)管理層的網(wǎng)絡(luò)病毒和惡意攻擊時，威脅通過通訊服務(wù)器蔓延到工控網(wǎng)絡(luò)，影響生產(chǎn)和業(yè)務(wù)正常運行。

邊界防護的***在于防護生產(chǎn)管理層和互聯(lián)網(wǎng)的惡意攻擊，保證生產(chǎn)管理層的可信任主機訪問過程監(jiān)控層的合法數(shù)據(jù)，確保生產(chǎn)管理層和互聯(lián)網(wǎng)的設(shè)備受到惡意攻擊后，工控網(wǎng)絡(luò)不會受到影響，保證工控網(wǎng)絡(luò)正常運行