工業防火墻基本概念

 工業防火墻是一款應用于工控網絡安全的串行防護產品，用于解析、識別與控制所有通過工業控制網絡的數據流量，以抵御來自內外網對工控設備的攻擊。工業防火墻的主要功能包括工業協議深度解析、濾、端口掃描防護、安全審計、惡意代碼防護、漏洞防護、訪問權限限定等。

工業防火墻的產品形態分為導軌式與機架式。

1、導軌式：符合德國 DIN導軌標準，可便捷地部署在條件嚴苛的生產現場。

2、機架式：通常部署在工廠的機房中。

工業防火墻的產品特點

多種硬件形態適用工業環境

 充分考慮工業環境的特點，支持導軌式和機架式安裝，寬溫、無風扇設計。支持硬件Bypass和冗余電源設計，保障生產連續性。

工控協議深度解析

 的工控協議指令級控制，深度數據包解析引擎，對工控協議做到實時識別和合規性、畸形包檢查，支持Modbus、S7、OPC、FINS、BACNet等十幾種主流工控協議。

IT/OT一體化防護

 針對工控網絡中IT/OT流量進行安全防護，通過應用識別、深度數據包解析以及一體化安全策略進行安全過濾，結合白名單、防御、病毒檢測等技術進行安全威脅檢測和防護，保障工控網絡安全。

工控防火墻的標準化

 智能工廠采用標準化的以太網絡，實現實時監控、遠程管理，對于生產、管理效率提升有莫大價值，不容任何惡意攻擊***。歷經2010年伊朗廠遭駭等重大事件，用戶紛紛對工業設備安全有所警覺，捍衛設備生產力價值的過程中，可望發揮關鍵助力的工業防火墻，未來發展前景自然看俏。工控網絡接軌以太網絡，信息傳輸將行經公開網絡環境。為確保從遠程擷取到的現場數據完整、正確，在公開網絡上架設私有信道，并在數據傳輸前加密，即便資料遭到，也難以被惡意、竄改。

工控網絡安全用途

 工控網絡安全從嚴管理則是因為生產設備有限定用途，僅執行特定應用程序，因此工業防火墻使用白名單設定，可阻擋所有不在名單內的應用程序。反觀商業防火墻為企業網絡的統一出口，通行應用程序五花八門，實行黑名單機制，僅阻擋列舉在名單上的應用程序，放行標準相對較寬，因此工業防火墻更能有效保護工控網絡。