工業防火墻和普通防火墻的區別

 工業防火墻主要使用在工控安全領域，其功能除了具備傳統防火墻的安全功能之外，區別點在于內置了工業通訊協議的解析和過濾功能，可針對工業協議采用深度的包檢測技術和應用層通訊跟蹤技術，做到對指令的阻斷、非工控協議的攔截，以起到保護控制器的功能。其次，工業防火墻一般部署在每個***的生產單元的邊界，具備Bypass機制，其一般只是微秒級。

工業防火墻適用于

 防火墻是用于不同安全域之間，具備訪問控制及過濾功能的網絡安全產品，可以是軟硬件或者純軟件的產品。從部署設計角度看主要分為網絡層防火墻、下一代防火墻、WEB應用防火墻、數據庫防火墻、主機型防火墻或其組合，分別在縱深防御體系中部署于不同的位置，并保護著不同的對象和資產。防火墻的安全技術要求分為安全功能要求、自身安全功能要求、性能要求、安全保障要求四個大類。

工業防火墻使用

1.掛架形式不適用：現場電器柜采用工業掛架，傳統防火墻多采用機架式部署。

 2.環境參數不適用：工業現場環境因行業和工藝不同，需要耐高溫、耐低溫、防結露、放鹽霧、防震、防電磁輻射等參數，傳統防火墻不可能對這些需求做出響應。

 3.業務連續性需求：現場控制層的安全產品的業務連續性要求不能低于控制產品要求，且現場控制層的通信是設備到設備的，實時性要求極高，對安全產品的延遲和延遲抖動有極高的要求。

 4.功能安全需求：現場控制層的安全產品應符合整體系統的功能安全需求，必須具有面向安全側的失效功能，傳統防火墻對失效方面沒有相應的功能。