工業防火墻功能特點

工業防火墻相比于傳統防火墻能更好地滿足工業現場的特殊要求，主要包括以下特點：

 （1）工業防火墻不僅能解析通用協議，還能解析工業協議，可適用于SCADA、DCS、PLC 、PCS等工業控制系統，并廣泛應用于電力、、石油石化、制造業、水利、鐵路、軌道交通、等行業的工業控制系統中。

 （2）工業防火墻相比傳統防火墻具備更強的環境適應性、可靠性、穩定性和實時性。具備硬件BYPASS、冗余電源、雙機熱備等功能，滿足工業級寬溫、防塵、抗電磁、抗震、無風扇、全封閉設計等要求。

工業防火墻和普通防火墻的區別

 工業防火墻主要使用在工控安全領域，其功能除了具備傳統防火墻的安全功能之外，區別點在于內置了工業通訊協議的解析和過濾功能，可針對工業協議采用深度的包檢測技術和應用層通訊跟蹤技術，做到對指令的阻斷、非工控協議的攔截，以起到保護控制器的功能。其次，工業防火墻一般部署在每個***的生產單元的邊界，具備Bypass機制，其一般只是微秒級。

傳統防火墻沒有工控防火墻的特性

 傳統防火墻軟硬件設計架構不適應工業網絡實時性和生產環境的要求。首先，工業網絡環境中工控設備對于實時性傳輸反饋要求非常高，一個小問題就可能導致某個開關停止響應,這就要求接入的工控防火墻也必須具備工業網絡的實時性要求。而一般的傳統防火墻主要應用于傳統的ICT環境，在軟硬件架構設計之初就未考慮過工業網絡的實時性，因此傳統防火墻無法適應工業網絡實時性要求。其次，工業生產對網絡安全設備的環境適應性要求很高，很多工業現場甚至是在無人值守的惡劣環境。因此工控防火墻必須具備對工業生產環境可預見的性能支持和抗干擾水平的支持。例如，一般部署在工業現場的防火墻以導軌式為主，該環境對防火墻的環境適應性要求就很高，產品往往要求無風扇、寬溫支持等。傳統防火墻無法適應工業網絡嚴苛復雜的生產環境。

工業防火墻的終端防護

 終端防護的目的是保護重要的工控設備，包括PLC、RTU、DCS控制器等工業控制系統的大腦。工業防火墻部署在控制器與上位機之間，通過一系列的安全策略，防御工業針對特定控制器漏洞的特征攻擊，允許合法的數據訪問控制器，保護控制器安全，為了使業務正常運行。

 終端防護的***在于保護控制器數據不被惡意篡改，防止對控制器的已知漏洞進行攻擊，保證控制器正常運行。