工業防火墻的功能

四重白名單一體化防護，構建工業生產安全環境

 針對網絡層、應用層、規約指令層、規約數據層進行四重白名單過濾的一體化縱深防護，將各種黑流量、灰流量進行過濾，滿足不同場景下不同協議的精細化安全訪問控制需求。同時，系統采用一體化的數據處理架構，保證在四重防護情況下不影響數據流的時延，滿足工業實時性的要求。

白名單規則自學習，建立完整準確防護基線

 采用白名單機制設置安全策略，以適應工控網絡通訊特點。設備實時網絡之間的流量，通過自學習機制生成流量基線，由此建立白名單。

三段式運行模式，穩妥漸進實現防護目標

 提供學習、告警和防護三段式運行模式，幫助用戶穩妥漸進部署安全策略，以確保不誤阻斷正常流量，避免生產事故。學習模式即對工業協議流量進行分析學習建立白名單，不做任何阻斷處理；告警模式，就是對學習建立的白名單進行測試驗證，對于違反策略的流量發出告警，但不阻斷；防護模式，經過告警模式的觀察磨合，確認安全策略已完全符合管理要求后，終切換到該模式。

工業防火墻的適用場景

 工業安全網關可以部署在生產管理層（L3）與過程監控層（L2）之間，作為控制網邊界的道防線，用來阻止來自企業管理信息網、生產管理網的病毒、木馬、網絡等安全威脅。也可以部置在過程監控層（L2）和現場控制層（L1）內各個功能區域間，幫助用戶根據業務和功能特性對控制網絡劃分安全域。繼而根據各區域的安全特點有針對性的為該區域提供安全防護策略，控制病毒或攻擊事件擴散。

工業防火墻

 防火墻就是一個位于計算機和它所連接的網絡之間的軟件或硬件。該計算機流入流出的所有網絡通信和數據包均要經過此防火墻。在網絡中，所謂“防火墻”，是指一種將內部網和公眾訪問網分開的方法，它實際上是一種隔離技術。防火墻是在兩個網絡通訊時執行的一種訪問控制尺度，它能允許你“同意”的人和數據進入你的網絡，同時將你“不同意”的人和數據拒之門外，大限度地阻止網絡中的來訪問你的網絡。換句話說，如果不通過防火墻，公司內部的人就無法訪問上的人也無法和公司內部的人進行通信。