工業防火墻的產品介紹

 工業防火墻（以下簡稱工業防火墻）于工控場景進行邊界安全邏輯隔離。產品采用四重白名單的深度防御和一體化引擎機制，既實現了工業安全的深度安全要求，又滿足工業安全的低時延要求。硬件層面上，具有全封閉、無風扇、冗余電源等特性，滿足工業級可靠性和穩定性要求，有效確保了工業網絡內外部的邊界安全。該產品廣泛應用于電力、石油石化、軌交、煤炭、鋼鐵、水務、、智能制造等工業場景。

工業防火墻的部署方式

 工業防火墻可以部署在企業網絡層（L 4）與生產管理層（L 3）之間，作為控制網邊界的道防線。也可以部署在生產管理層（L 3）和過程監控層（L 2）之間，用于保護過程監控層網絡及現場控制層網絡。還可部署于過程監控層（L 2）和現場控制層（L 1）之間，用于進行生產區域間隔離防護。工業防火墻可由管理平臺進行統一安全管理。

工控防火墻的功能特點

 白名單管理：工業防火墻的一個重要創新，就是引入白名單形式的安全策略控制。由于工控網絡通信固定化的特征，確定了使用白名單技術進行安全控制，是解決工業網絡安全的一個重要且有效的方式。

 安全策略規則：工業防火墻作為防火墻類的產品，內置的防火墻管理功能是其基礎功能之一，工業防火墻采用狀態檢測防火墻的機制實現相應的訪問控制功能。

 安全策略無擾下裝：考慮到工業網絡對于可用性、持續性和實時性的要求，捷普工業防火墻采用全透明接入的方式，提供學習、測試、管控三種工作模式，產品在部署、配置和使用過程中可以根據需要實時切換到適當的工作模式下，保證在整個部署過程中都不會阻斷正常的業務數據傳輸，無需中斷生產系統的運行，而且在啟動深度過濾時可選擇僅警告，等確認后在進行處理，保障生產系統不間斷運行。

工業防火墻

 從應用角度看，防火墻則分為傳統IT防火墻和工業控制系統防火墻（以下簡稱工業防火墻）。《信息安全技術 工業控制系統防火墻技術要求》（征求意見稿）就針對工業防火墻提出了特殊的安全功能要求，其中指出：工業防火墻是可應用于工業控制環境，對工業控制系統邊界以及工業控制系統內部不同控制域之間進行邊界保護，并滿足特定工業環境和功能要求的防火墻。