工控防火墻的功能特點(diǎn)

白名單管理：工業(yè)防火墻的一個(gè)重要?jiǎng)?chuàng)新，就是引入白名單形式的安全策略控制。由于工控網(wǎng)絡(luò)通信固定化的特征，確定了使用白名單技術(shù)進(jìn)行安全控制，是解決工業(yè)網(wǎng)絡(luò)安全的一個(gè)重要且有效的方式。

安全策略規(guī)則：工業(yè)防火墻作為防火墻類(lèi)的產(chǎn)品，內(nèi)置的防火墻管理功能是其基礎(chǔ)功能之一，工業(yè)防火墻采用狀態(tài)檢測(cè)防火墻的機(jī)制實(shí)現(xiàn)相應(yīng)的訪問(wèn)控制功能。

安全策略無(wú)擾下裝：考慮到工業(yè)網(wǎng)絡(luò)對(duì)于可用性、持續(xù)性和實(shí)時(shí)性的要求，捷普工業(yè)防火墻采用全透明接入的方式，提供學(xué)習(xí)、測(cè)試、管控三種工作模式，產(chǎn)品在部署、配置和使用過(guò)程中可以根據(jù)需要實(shí)時(shí)切換到適當(dāng)?shù)墓ぷ髂Ｊ较?，保證在整個(gè)部署過(guò)程中都不會(huì)阻斷正常的業(yè)務(wù)數(shù)據(jù)傳輸，無(wú)需中斷生產(chǎn)系統(tǒng)的運(yùn)行，而且在啟動(dòng)深度過(guò)濾時(shí)可選擇僅警告，等確認(rèn)后在進(jìn)行處理，保障生產(chǎn)系統(tǒng)不間斷運(yùn)行。

工業(yè)防火墻的邊界防護(hù)

邊界防護(hù)的場(chǎng)景主要針對(duì)工控網(wǎng)絡(luò)的過(guò)程監(jiān)控層與生產(chǎn)管理層通信的場(chǎng)景，生產(chǎn)管理層與過(guò)程監(jiān)控層之間通過(guò)OPC協(xié)議或者ODBC等數(shù)據(jù)庫(kù)協(xié)議進(jìn)行數(shù)據(jù)交互，邊界防護(hù)主要是防范來(lái)自企業(yè)生產(chǎn)管理層和互聯(lián)網(wǎng)的威脅，需要結(jié)合傳統(tǒng)網(wǎng)絡(luò)信息安全與工控網(wǎng)絡(luò)安全的特點(diǎn)，防止生產(chǎn)管理層的網(wǎng)絡(luò)病毒和惡意攻擊時(shí)，威脅通過(guò)通訊服務(wù)器蔓延到工控網(wǎng)絡(luò)，影響生產(chǎn)和業(yè)務(wù)正常運(yùn)行。

邊界防護(hù)的重點(diǎn)在于防護(hù)生產(chǎn)管理層和互聯(lián)網(wǎng)的惡意攻擊，保證生產(chǎn)管理層的可信任主機(jī)訪問(wèn)過(guò)程監(jiān)控層的合法數(shù)據(jù)，確保生產(chǎn)管理層和互聯(lián)網(wǎng)的設(shè)備受到惡意攻擊后，工控網(wǎng)絡(luò)不會(huì)受到影響，保證工控網(wǎng)絡(luò)正常運(yùn)行

工業(yè)防火墻

防火墻就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件。該計(jì)算機(jī)流入流出的所有網(wǎng)絡(luò)通信和數(shù)據(jù)包均要經(jīng)過(guò)此防火墻。在網(wǎng)絡(luò)中，所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問(wèn)網(wǎng)分開(kāi)的方法，它實(shí)際上是一種隔離技術(shù)。防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪問(wèn)控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門(mén)外，大限度地阻止網(wǎng)絡(luò)中的來(lái)訪問(wèn)你的網(wǎng)絡(luò)。換句話(huà)說(shuō)，如果不通過(guò)防火墻，公司內(nèi)部的人就無(wú)法訪問(wèn)上的人也無(wú)法和公司內(nèi)部的人進(jìn)行通信。