工業防火墻是什么

 工業防火墻是一個有軟件和硬件設備組合而成、在內部網和外部網之間、網與公共網之間的邊界上構造的保護屏障。工業防火墻，顧名思義就是針對工業網絡的，可以解析工業協議，專門針對工業病毒的，一般使用的是白名單機制；普通防火墻，也就是我們平時說的網絡防火墻主要是放在內網與外網隔離的位置，不能解析工業協議，基于黑名單機制，需要定期升級病毒庫。

工控防火墻有什么功能特點

 輔助規則生成：用戶可以在測試模式下使用策略管理的輔助配置功能生成輔助規則，將網絡交互信息與實際業務進行比對，給每一個網絡交互過程配置適當的防火墻規則，從而準確、快捷的完成防火墻規則的部署。

攻擊防護 ：支持對工控指網絡安全防護、異常數據包攻擊防護、掃描防護等。

 日志管理 ：日志管理將發生的安全事件、濾的動作、產生的日志等信息 實時發送到管理中心。通過管理中心對日志進行關聯分析，使安全管理員時間發現網絡異常，了解什么時候有什么人試圖違背安全策 略規則、白名單、或者進行網絡攻擊。

傳統防火墻沒有工控防火墻的特性

 傳統防火墻軟硬件設計架構不適應工業網絡實時性和生產環境的要求。首先，工業網絡環境中工控設備對于實時性傳輸反饋要求非常高，一個小問題就可能導致某個開關停止響應,這就要求接入的工控防火墻也必須具備工業網絡的實時性要求。而一般的傳統防火墻主要應用于傳統的ICT環境，在軟硬件架構設計之初就未考慮過工業網絡的實時性，因此傳統防火墻無法適應工業網絡實時性要求。其次，工業生產對網絡安全設備的環境適應性要求很高，很多工業現場甚至是在無人值守的惡劣環境。因此工控防火墻必須具備對工業生產環境可預見的性能支持和抗干擾水平的支持。例如，一般部署在工業現場的防火墻以導軌式為主，該環境對防火墻的環境適應性要求就很高，產品往往要求無風扇、寬溫支持等。傳統防火墻無法適應工業網絡嚴苛復雜的生產環境。

工業防火墻的各項功能

 硬件結構：采用DIN軌安裝和機架式安裝，防護端采用雙路供電、寬溫、寬壓、無風扇設計，滿足電力EMC四級要求和IP40防護等級。

 學習模式：學習模式狀態下，業務全通。防護端智能學習通信流量，并自動產生相應防護策略庫，采用鑒別的方式選用防護策略。

 警告模式：警告模式狀態下，業務全通。依據防護策略，對符合的安全通信流量形成日志，對不符合的通信流量進行告警，供參考判斷。

 防護模式：防護模式狀態下，防護端基于防護策略進行控制。放行符合安全策略的，并記錄日志，阻斷不符合安全策略的通信和等攻擊行為，并記錄日志，以郵件等方式告警。