工業防火墻基本概念

 工業防火墻是一款應用于工控網絡安全的串行防護產品，用于解析、識別與控制所有通過工業控制網絡的數據流量，以抵御來自內外網對工控設備的攻擊。工業防火墻的主要功能包括工業協議深度解析、濾、端口掃描防護、安全審計、惡意代碼防護、漏洞防護、訪問權限限定等。

工業防火墻的產品形態分為導軌式與機架式。

1、導軌式：符合德國 DIN導軌標準，可便捷地部署在條件嚴苛的生產現場。

2、機架式：通常部署在工廠的機房中。

工業防火墻的終端防護

 終端防護的目的是保護重要的工控設備，包括PLC、RTU、DCS控制器等工業控制系統的大腦。工業防火墻部署在控制器與上位機之間，通過一系列的安全策略，防御工業針對特定控制器漏洞的特征攻擊，允許合法的數據訪問控制器，保護控制器安全，為了使業務正常運行。

 終端防護的***在于保護控制器數據不被惡意篡改，防止對控制器的已知漏洞進行攻擊，保證控制器正常運行。

工業防火墻常見使用

1、應用廣泛支持

支持常見工控協議，以及視頻、FTP、***TP等常用應用協議。

2、信令深度控制

基于深度解析工控協議，可控制報文的功能碼、線圈值、值閾范圍等參數，以及控制指令和具體參數。

3、智能學習防護

支持智能學習、告警、防護三種工作模式，可通過智能學習工控網絡業務流量自動生成安全策略庫。

4、安全即插即用

 采用即插即用的工作機制，可自動到管控端注冊和獲取防護策略，減少對現場技術人員的依賴。支持軟件和硬件兩種Bypass機制，大限度保證業務的連續性。