工控防火墻和傳統(tǒng)防火墻的區(qū)別

傳統(tǒng)防火墻未裝載工業(yè)協(xié)議解析模塊，不理解不支持工業(yè)控制協(xié)議。工業(yè)網(wǎng)絡采用的是工業(yè)協(xié)議，工業(yè)協(xié)議的類別很多，有基于工業(yè)以太網(wǎng)（基于二層和三層）的協(xié)議，有基于串行鏈路的協(xié)議，這些協(xié)議都需要專門的工業(yè)協(xié)議解析模塊來對其進行協(xié)議過濾和解析。傳統(tǒng)防火墻只針對于ICT環(huán)境，無法完全支持對工業(yè)協(xié)議的無/有狀態(tài)過濾，也無法對工業(yè)協(xié)議進行深度解析和控制。

工業(yè)防火墻常見使用

1、應用廣泛支持

支持常見工控協(xié)議，以及視頻、FTP、***TP等常用應用協(xié)議。

2、信令深度控制

基于深度解析工控協(xié)議，可控制報文的功能碼、線圈值、值閾范圍等參數(shù)，以及控制指令和具體參數(shù)。

3、智能學習防護

支持智能學習、告警、防護三種工作模式，可通過智能學習工控網(wǎng)絡業(yè)務流量自動生成安全策略庫。

4、安全即插即用

采用即插即用的工作機制，可自動到管控端注冊和獲取防護策略，減少對現(xiàn)場技術人員的依賴。支持軟件和硬件兩種Bypass機制，大限度保證業(yè)務的連續(xù)性。

工業(yè)防火墻

從應用角度看，防火墻則分為傳統(tǒng)IT防火墻和工業(yè)控制系統(tǒng)防火墻（以下簡稱工業(yè)防火墻）?！缎畔踩夹g 工業(yè)控制系統(tǒng)防火墻技術要求》（征求意見稿）就針對工業(yè)防火墻提出了特殊的安全功能要求，其中指出：工業(yè)防火墻是可應用于工業(yè)控制環(huán)境，對工業(yè)控制系統(tǒng)邊界以及工業(yè)控制系統(tǒng)內(nèi)部不同控制域之間進行邊界保護，并滿足特定工業(yè)環(huán)境和功能要求的防火墻。

工業(yè)防火墻使用

1.掛架形式不適用：現(xiàn)場電器柜采用工業(yè)掛架，傳統(tǒng)防火墻多采用機架式部署。

2.環(huán)境參數(shù)不適用：工業(yè)現(xiàn)場環(huán)境因行業(yè)和工藝不同，需要耐高溫、耐低溫、防結(jié)露、放鹽霧、防震、防電磁輻射等參數(shù)，傳統(tǒng)防火墻不可能對這些需求做出響應。

3.業(yè)務連續(xù)性需求：現(xiàn)場控制層的安全產(chǎn)品的業(yè)務連續(xù)性要求不能低于控制產(chǎn)品要求，且現(xiàn)場控制層的通信是設備到設備的，實時性要求極高，對安全產(chǎn)品的延遲和延遲抖動有極高的要求。

4.功能安全需求：現(xiàn)場控制層的安全產(chǎn)品應符合整體系統(tǒng)的功能安全需求，必須具有面向安全側(cè)的失效功能，傳統(tǒng)防火墻對失效方面沒有相應的功能。