工控防火墻和傳統防火墻的區別

 傳統防火墻未裝載工業協議解析模塊，不理解不支持工業控制協議。工業網絡采用的是工業協議，工業協議的類別很多，有基于工業以太網（基于二層和三層）的協議，有基于串行鏈路的協議，這些協議都需要專門的工業協議解析模塊來對其進行協議過濾和解析。傳統防火墻只針對于ICT環境，無法完全支持對工業協議的無/有狀態過濾，也無法對工業協議進行深度解析和控制。

工業防火墻常見使用

1、應用廣泛支持

支持常見工控協議，以及視頻、FTP、***TP等常用應用協議。

2、信令深度控制

基于深度解析工控協議，可控制報文的功能碼、線圈值、值閾范圍等參數，以及控制指令和具體參數。

3、智能學習防護

支持智能學習、告警、防護三種工作模式，可通過智能學習工控網絡業務流量自動生成安全策略庫。

4、安全即插即用

 采用即插即用的工作機制，可自動到管控端注冊和獲取防護策略，減少對現場技術人員的依賴。支持軟件和硬件兩種Bypass機制，大限度保證業務的連續性。

工業防火墻

 從應用角度看，防火墻則分為傳統IT防火墻和工業控制系統防火墻（以下簡稱工業防火墻）。《信息安全技術 工業控制系統防火墻技術要求》（征求意見稿）就針對工業防火墻提出了特殊的安全功能要求，其中指出：工業防火墻是可應用于工業控制環境，對工業控制系統邊界以及工業控制系統內部不同控制域之間進行邊界保護，并滿足特定工業環境和功能要求的防火墻。

工業防火墻使用

1.掛架形式不適用：現場電器柜采用工業掛架，傳統防火墻多采用機架式部署。

 2.環境參數不適用：工業現場環境因行業和工藝不同，需要耐高溫、耐低溫、防結露、放鹽霧、防震、防電磁輻射等參數，傳統防火墻不可能對這些需求做出響應。

 3.業務連續性需求：現場控制層的安全產品的業務連續性要求不能低于控制產品要求，且現場控制層的通信是設備到設備的，實時性要求極高，對安全產品的延遲和延遲抖動有極高的要求。

 4.功能安全需求：現場控制層的安全產品應符合整體系統的功能安全需求，必須具有面向安全側的失效功能，傳統防火墻對失效方面沒有相應的功能。