工業(yè)防火墻是什么

工業(yè)防火墻是一個(gè)有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、網(wǎng)與公共網(wǎng)之間的邊界上構(gòu)造的保護(hù)屏障。工業(yè)防火墻，顧名思義就是針對(duì)工業(yè)網(wǎng)絡(luò)的，可以解析工業(yè)協(xié)議，專門針對(duì)工業(yè)病毒的，一般使用的是白名單機(jī)制；普通防火墻，也就是我們平時(shí)說(shuō)的網(wǎng)絡(luò)防火墻主要是放在內(nèi)網(wǎng)與外網(wǎng)隔離的位置，不能解析工業(yè)協(xié)議，基于黑名單機(jī)制，需要定期升級(jí)病毒庫(kù)。

工業(yè)防火墻的部署方式

工業(yè)防火墻可以部署在企業(yè)網(wǎng)絡(luò)層（L 4）與生產(chǎn)管理層（L 3）之間，作為控制網(wǎng)邊界的道防線。也可以部署在生產(chǎn)管理層（L 3）和過(guò)程監(jiān)控層（L 2）之間，用于保護(hù)過(guò)程監(jiān)控層網(wǎng)絡(luò)及現(xiàn)場(chǎng)控制層網(wǎng)絡(luò)。還可部署于過(guò)程監(jiān)控層（L 2）和現(xiàn)場(chǎng)控制層（L 1）之間，用于進(jìn)行生產(chǎn)區(qū)域間隔離防護(hù)。工業(yè)防火墻可由管理平臺(tái)進(jìn)行統(tǒng)一安全管理。

工業(yè)防火墻和普通防火墻的區(qū)別

工業(yè)防火墻主要使用在工控安全領(lǐng)域，其功能除了具備傳統(tǒng)防火墻的安全功能之外，區(qū)別點(diǎn)在于內(nèi)置了工業(yè)通訊協(xié)議的解析和過(guò)濾功能，可針對(duì)工業(yè)協(xié)議采用深度的包檢測(cè)技術(shù)和應(yīng)用層通訊跟蹤技術(shù)，做到對(duì)指令的阻斷、非工控協(xié)議的攔截，以起到保護(hù)控制器的功能。其次，工業(yè)防火墻一般部署在每個(gè)獨(dú)立的生產(chǎn)單元的邊界，具備Bypass機(jī)制，其一般只是微秒級(jí)。

工控網(wǎng)絡(luò)安全用途

工控網(wǎng)絡(luò)安全從嚴(yán)管理則是因?yàn)樯a(chǎn)設(shè)備有限定用途，僅執(zhí)行特定應(yīng)用程序，因此工業(yè)防火墻使用白名單設(shè)定，可阻擋所有不在名單內(nèi)的應(yīng)用程序。反觀商業(yè)防火墻為企業(yè)網(wǎng)絡(luò)的統(tǒng)一出口，通行應(yīng)用程序五花八門，實(shí)行黑名單機(jī)制，僅阻擋列舉在名單上的應(yīng)用程序，放行標(biāo)準(zhǔn)相對(duì)較寬，因此工業(yè)防火墻更能有效保護(hù)工控網(wǎng)絡(luò)。