工業(yè)防火墻功能特點(diǎn)

工業(yè)防火墻相比于傳統(tǒng)防火墻能更好地滿(mǎn)足工業(yè)現(xiàn)場(chǎng)的特殊要求，主要包括以下特點(diǎn)：

（1）工業(yè)防火墻不僅能解析通用協(xié)議，還能解析工業(yè)協(xié)議，可適用于SCADA、DCS、PLC 、PCS等工業(yè)控制系統(tǒng)，并廣泛應(yīng)用于電力、、石油石化、制造業(yè)、水利、鐵路、軌道交通、等行業(yè)的工業(yè)控制系統(tǒng)中。

（2）工業(yè)防火墻相比傳統(tǒng)防火墻具備更強(qiáng)的環(huán)境適應(yīng)性、可靠性、穩(wěn)定性和實(shí)時(shí)性。具備硬件BYPASS、冗余電源、雙機(jī)熱備等功能，滿(mǎn)足工業(yè)級(jí)寬溫、防塵、抗電磁、抗震、無(wú)風(fēng)扇、全封閉設(shè)計(jì)等要求。

工業(yè)防火墻的終端防護(hù)

終端防護(hù)的目的是保護(hù)重要的工控設(shè)備，包括PLC、RTU、DCS控制器等工業(yè)控制系統(tǒng)的大腦。工業(yè)防火墻部署在控制器與上位機(jī)之間，通過(guò)一系列的安全策略，防御工業(yè)針對(duì)特定控制器漏洞的特征攻擊，允許合法的數(shù)據(jù)訪(fǎng)問(wèn)控制器，保護(hù)控制器安全，為了使業(yè)務(wù)正常運(yùn)行。

終端防護(hù)的***在于保護(hù)控制器數(shù)據(jù)不被惡意篡改，防止對(duì)控制器的已知漏洞進(jìn)行攻擊，保證控制器正常運(yùn)行。

工業(yè)防火墻特點(diǎn)

1、阻止控制設(shè)備/系統(tǒng)被訪(fǎng)問(wèn)，阻斷下發(fā)控制指令；防止病毒、惡意代碼等肆意傳播。

2、內(nèi)置工業(yè)通訊協(xié)議的過(guò)濾模塊，支持各種工業(yè)協(xié)議識(shí)別及過(guò)濾，彌補(bǔ)商業(yè)防火墻不支持工業(yè)協(xié)議過(guò)濾的不足。

3、可以離線(xiàn)配置，遠(yuǎn)程配置，配置過(guò)程不影響業(yè)務(wù)。

4、過(guò)濾規(guī)則可通過(guò)自學(xué)習(xí)模塊自動(dòng)學(xué)習(xí)，方便SCADA/DCS/PLC維護(hù)人員使用。

5、 具有工業(yè)協(xié)議深度防御功能

6、網(wǎng)絡(luò)攻擊的防護(hù)模塊

7、具備***功能

8、具備安全審計(jì)功能