工業防火墻是什么

 工業防火墻是一個有軟件和硬件設備組合而成、在內部網和外部網之間、網與公共網之間的邊界上構造的保護屏障。工業防火墻，顧名思義就是針對工業網絡的，可以解析工業協議，專門針對工業病毒的，一般使用的是白名單機制；普通防火墻，也就是我們平時說的網絡防火墻主要是放在內網與外網隔離的位置，不能解析工業協議，基于黑名單機制，需要定期升級病毒庫。

工業防火墻和普通防火墻的區別是什么

 目前防火墻有四種類型：構建防火墻功能的路由器，構建防火墻功能的代理服務器，的軟件防火墻和的軟硬件融合的防火墻。

 從構建功能上來講，硬件和軟件防火墻構建的功能區別并不大。純硬件防火墻一般用的處置芯片構建諸如濾器這種功能；而軟件防火墻則基于PC硬件架構構建這些功能。

因此這兩種防火墻僅次于的區別就是防火墻處置性能上的差別。

工業防火墻的終端防護

 終端防護的目的是保護重要的工控設備，包括PLC、RTU、DCS控制器等工業控制系統的大腦。工業防火墻部署在控制器與上位機之間，通過一系列的安全策略，防御工業針對特定控制器漏洞的特征攻擊，允許合法的數據訪問控制器，保護控制器安全，為了使業務正常運行。

 終端防護的***在于保護控制器數據不被惡意篡改，防止對控制器的已知漏洞進行攻擊，保證控制器正常運行。

工業防火墻的邊界防護

 邊界防護的場景主要針對工控網絡的過程監控層與生產管理層通信的場景，生產管理層與過程監控層之間通過OPC協議或者ODBC等數據庫協議進行數據交互，邊界防護主要是防范來自企業生產管理層和互聯網的威脅，需要結合傳統網絡信息安全與工控網絡安全的特點，防止生產管理層的網絡病毒和惡意攻擊時，威脅通過通訊服務器蔓延到工控網絡，影響生產和業務正常運行。

 邊界防護的***在于防護生產管理層和互聯網的惡意攻擊，保證生產管理層的可信任主機訪問過程監控層的合法數據，確保生產管理層和互聯網的設備受到惡意攻擊后，工控網絡不會受到影響，保證工控網絡正常運行