工業(yè)防火墻功能特點

工業(yè)防火墻相比于傳統(tǒng)防火墻能更好地滿足工業(yè)現(xiàn)場的特殊要求，主要包括以下特點：

（1）工業(yè)防火墻不僅能解析通用協(xié)議，還能解析工業(yè)協(xié)議，可適用于SCADA、DCS、PLC 、PCS等工業(yè)控制系統(tǒng)，并廣泛應(yīng)用于電力、、石油石化、制造業(yè)、水利、鐵路、軌道交通、等行業(yè)的工業(yè)控制系統(tǒng)中。

（2）工業(yè)防火墻相比傳統(tǒng)防火墻具備更強的環(huán)境適應(yīng)性、可靠性、穩(wěn)定性和實時性。具備硬件BYPASS、冗余電源、雙機熱備等功能，滿足工業(yè)級寬溫、防塵、抗電磁、抗震、無風扇、全封閉設(shè)計等要求。

工業(yè)防火墻的部署方式

工業(yè)防火墻可以部署在企業(yè)網(wǎng)絡(luò)層（L 4）與生產(chǎn)管理層（L 3）之間，作為控制網(wǎng)邊界的道防線。也可以部署在生產(chǎn)管理層（L 3）和過程監(jiān)控層（L 2）之間，用于保護過程監(jiān)控層網(wǎng)絡(luò)及現(xiàn)場控制層網(wǎng)絡(luò)。還可部署于過程監(jiān)控層（L 2）和現(xiàn)場控制層（L 1）之間，用于進行生產(chǎn)區(qū)域間隔離防護。工業(yè)防火墻可由管理平臺進行統(tǒng)一安全管理。

工控防火墻有什么功能特點

輔助規(guī)則生成：用戶可以在測試模式下使用策略管理的輔助配置功能生成輔助規(guī)則，將網(wǎng)絡(luò)交互信息與實際業(yè)務(wù)進行比對，給每一個網(wǎng)絡(luò)交互過程配置適當?shù)姆阑饓σ?guī)則，從而準確、快捷的完成防火墻規(guī)則的部署。

攻擊防護 ：支持對工控指網(wǎng)絡(luò)安全防護、異常數(shù)據(jù)包攻擊防護、掃描防護等。

日志管理 ：日志管理將發(fā)生的安全事件、濾的動作、產(chǎn)生的日志等信息 實時發(fā)送到管理中心。通過管理中心對日志進行關(guān)聯(lián)分析，使安全管理員時間發(fā)現(xiàn)網(wǎng)絡(luò)異常，了解什么時候有什么人試圖違背安全策 略規(guī)則、白名單、或者進行網(wǎng)絡(luò)攻擊。

工業(yè)防火墻的邊界防護

邊界防護的場景主要針對工控網(wǎng)絡(luò)的過程監(jiān)控層與生產(chǎn)管理層通信的場景，生產(chǎn)管理層與過程監(jiān)控層之間通過OPC協(xié)議或者ODBC等數(shù)據(jù)庫協(xié)議進行數(shù)據(jù)交互，邊界防護主要是防范來自企業(yè)生產(chǎn)管理層和互聯(lián)網(wǎng)的威脅，需要結(jié)合傳統(tǒng)網(wǎng)絡(luò)信息安全與工控網(wǎng)絡(luò)安全的特點，防止生產(chǎn)管理層的網(wǎng)絡(luò)病毒和惡意攻擊時，威脅通過通訊服務(wù)器蔓延到工控網(wǎng)絡(luò)，影響生產(chǎn)和業(yè)務(wù)正常運行。

邊界防護的重點在于防護生產(chǎn)管理層和互聯(lián)網(wǎng)的惡意攻擊，保證生產(chǎn)管理層的可信任主機訪問過程監(jiān)控層的合法數(shù)據(jù)，確保生產(chǎn)管理層和互聯(lián)網(wǎng)的設(shè)備受到惡意攻擊后，工控網(wǎng)絡(luò)不會受到影響，保證工控網(wǎng)絡(luò)正常運行