工業防火墻是什么

 工業防火墻是一個有軟件和硬件設備組合而成、在內部網和外部網之間、網與公共網之間的邊界上構造的保護屏障。工業防火墻，顧名思義就是針對工業網絡的，可以解析工業協議，專門針對工業病毒的，一般使用的是白名單機制；普通防火墻，也就是我們平時說的網絡防火墻主要是放在內網與外網隔離的位置，不能解析工業協議，基于黑名單機制，需要定期升級病毒庫。

工控防火墻和傳統防火墻的區別

 傳統防火墻未裝載工業協議解析模塊，不理解不支持工業控制協議。工業網絡采用的是工業協議，工業協議的類別很多，有基于工業以太網（基于二層和三層）的協議，有基于串行鏈路的協議，這些協議都需要專門的工業協議解析模塊來對其進行協議過濾和解析。傳統防火墻只針對于ICT環境，無法完全支持對工業協議的無/有狀態過濾，也無法對工業協議進行深度解析和控制。

工控網絡安全用途

 工控網絡安全從嚴管理則是因為生產設備有限定用途，僅執行特定應用程序，因此工業防火墻使用白名單設定，可阻擋所有不在名單內的應用程序。反觀商業防火墻為企業網絡的統一出口，通行應用程序五花八門，實行黑名單機制，僅阻擋列舉在名單上的應用程序，放行標準相對較寬，因此工業防火墻更能有效保護工控網絡。