工業(yè)防火墻功能特點(diǎn)

工業(yè)防火墻相比于傳統(tǒng)防火墻能更好地滿足工業(yè)現(xiàn)場的特殊要求，主要包括以下特點(diǎn)：

（1）工業(yè)防火墻不僅能解析通用協(xié)議，還能解析工業(yè)協(xié)議，可適用于SCADA、DCS、PLC 、PCS等工業(yè)控制系統(tǒng)，并廣泛應(yīng)用于電力、、石油石化、制造業(yè)、水利、鐵路、軌道交通、等行業(yè)的工業(yè)控制系統(tǒng)中。

（2）工業(yè)防火墻相比傳統(tǒng)防火墻具備更強(qiáng)的環(huán)境適應(yīng)性、可靠性、穩(wěn)定性和實(shí)時(shí)性。具備硬件BYPASS、冗余電源、雙機(jī)熱備等功能，滿足工業(yè)級(jí)寬溫、防塵、抗電磁、抗震、無風(fēng)扇、全封閉設(shè)計(jì)等要求。

工業(yè)防火墻特點(diǎn)

1、阻止控制設(shè)備/系統(tǒng)被訪問，阻斷下發(fā)控制指令；防止病毒、惡意代碼等肆意傳播。

2、內(nèi)置工業(yè)通訊協(xié)議的過濾模塊，支持各種工業(yè)協(xié)議識(shí)別及過濾，彌補(bǔ)商業(yè)防火墻不支持工業(yè)協(xié)議過濾的不足。

3、可以離線配置，遠(yuǎn)程配置，配置過程不影響業(yè)務(wù)。

4、過濾規(guī)則可通過自學(xué)習(xí)模塊自動(dòng)學(xué)習(xí)，方便SCADA/DCS/PLC維護(hù)人員使用。

5、 具有工業(yè)協(xié)議深度防御功能

6、網(wǎng)絡(luò)攻擊的防護(hù)模塊

7、具備***功能

8、具備安全審計(jì)功能

工業(yè)防火墻

從應(yīng)用角度看，防火墻則分為傳統(tǒng)IT防火墻和工業(yè)控制系統(tǒng)防火墻（以下簡稱工業(yè)防火墻）?！缎畔踩夹g(shù) 工業(yè)控制系統(tǒng)防火墻技術(shù)要求》（征求意見稿）就針對(duì)工業(yè)防火墻提出了特殊的安全功能要求，其中指出：工業(yè)防火墻是可應(yīng)用于工業(yè)控制環(huán)境，對(duì)工業(yè)控制系統(tǒng)邊界以及工業(yè)控制系統(tǒng)內(nèi)部不同控制域之間進(jìn)行邊界保護(hù)，并滿足特定工業(yè)環(huán)境和功能要求的防火墻。

工業(yè)防火墻使用

1.掛架形式不適用：現(xiàn)場電器柜采用工業(yè)掛架，傳統(tǒng)防火墻多采用機(jī)架式部署。

2.環(huán)境參數(shù)不適用：工業(yè)現(xiàn)場環(huán)境因行業(yè)和工藝不同，需要耐高溫、耐低溫、防結(jié)露、放鹽霧、防震、防電磁輻射等參數(shù)，傳統(tǒng)防火墻不可能對(duì)這些需求做出響應(yīng)。

3.業(yè)務(wù)連續(xù)性需求：現(xiàn)場控制層的安全產(chǎn)品的業(yè)務(wù)連續(xù)性要求不能低于控制產(chǎn)品要求，且現(xiàn)場控制層的通信是設(shè)備到設(shè)備的，實(shí)時(shí)性要求極高，對(duì)安全產(chǎn)品的延遲和延遲抖動(dòng)有極高的要求。

4.功能安全需求：現(xiàn)場控制層的安全產(chǎn)品應(yīng)符合整體系統(tǒng)的功能安全需求，必須具有面向安全側(cè)的失效功能，傳統(tǒng)防火墻對(duì)失效方面沒有相應(yīng)的功能。