工業(yè)防火墻的適用場景

工業(yè)安全網(wǎng)關(guān)可以部署在生產(chǎn)管理層（L3）與過程監(jiān)控層（L2）之間，作為控制網(wǎng)邊界的道防線，用來阻止來自企業(yè)管理信息網(wǎng)、生產(chǎn)管理網(wǎng)的病毒、木馬、網(wǎng)絡(luò)等安全威脅。也可以部置在過程監(jiān)控層（L2）和現(xiàn)場控制層（L1）內(nèi)各個功能區(qū)域間，幫助用戶根據(jù)業(yè)務(wù)和功能特性對控制網(wǎng)絡(luò)劃分安全域。繼而根據(jù)各區(qū)域的安全特點(diǎn)有針對性的為該區(qū)域提供安全防護(hù)策略，控制病毒或攻擊事件擴(kuò)散。

工業(yè)防火墻和普通防火墻的區(qū)別

所謂防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.是一種獲取安全性方法的形象說法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使之間建立起一個安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受用戶的***，防火墻主要由服務(wù)訪問規(guī)則、驗(yàn)證工具、濾和應(yīng)用網(wǎng)關(guān)4個部分組成。

工業(yè)防火墻使用

1.掛架形式不適用：現(xiàn)場電器柜采用工業(yè)掛架，傳統(tǒng)防火墻多采用機(jī)架式部署。

2.環(huán)境參數(shù)不適用：工業(yè)現(xiàn)場環(huán)境因行業(yè)和工藝不同，需要耐高溫、耐低溫、防結(jié)露、放鹽霧、防震、防電磁輻射等參數(shù)，傳統(tǒng)防火墻不可能對這些需求做出響應(yīng)。

3.業(yè)務(wù)連續(xù)性需求：現(xiàn)場控制層的安全產(chǎn)品的業(yè)務(wù)連續(xù)性要求不能低于控制產(chǎn)品要求，且現(xiàn)場控制層的通信是設(shè)備到設(shè)備的，實(shí)時(shí)性要求極高，對安全產(chǎn)品的延遲和延遲抖動有極高的要求。

4.功能安全需求：現(xiàn)場控制層的安全產(chǎn)品應(yīng)符合整體系統(tǒng)的功能安全需求，必須具有面向安全側(cè)的失效功能，傳統(tǒng)防火墻對失效方面沒有相應(yīng)的功能。