工業防火墻功能特點

工業防火墻相比于傳統防火墻能更好地滿足工業現場的特殊要求，主要包括以下特點：

 （1）工業防火墻不僅能解析通用協議，還能解析工業協議，可適用于SCADA、DCS、PLC 、PCS等工業控制系統，并廣泛應用于電力、、石油石化、制造業、水利、鐵路、軌道交通、等行業的工業控制系統中。

 （2）工業防火墻相比傳統防火墻具備更強的環境適應性、可靠性、穩定性和實時性。具備硬件BYPASS、冗余電源、雙機熱備等功能，滿足工業級寬溫、防塵、抗電磁、抗震、無風扇、全封閉設計等要求。

工業防火墻特點

1、阻止控制設備/系統被訪問，阻斷下發控制指令；防止病毒、惡意代碼等肆意傳播。

 2、內置工業通訊協議的過濾模塊，支持各種工業協議識別及過濾，彌補商業防火墻不支持工業協議過濾的不足。

3、可以離線配置，遠程配置，配置過程不影響業務。

4、過濾規則可通過自學習模塊自動學習，方便SCADA/DCS/PLC維護人員使用。

5、 具有工業協議深度防御功能

6、網絡攻擊的防護模塊

7、具備***功能

8、具備安全審計功能

工業防火墻

 從應用角度看，防火墻則分為傳統IT防火墻和工業控制系統防火墻（以下簡稱工業防火墻）。《信息安全技術 工業控制系統防火墻技術要求》（征求意見稿）就針對工業防火墻提出了特殊的安全功能要求，其中指出：工業防火墻是可應用于工業控制環境，對工業控制系統邊界以及工業控制系統內部不同控制域之間進行邊界保護，并滿足特定工業環境和功能要求的防火墻。

工業防火墻使用

1.掛架形式不適用：現場電器柜采用工業掛架，傳統防火墻多采用機架式部署。

 2.環境參數不適用：工業現場環境因行業和工藝不同，需要耐高溫、耐低溫、防結露、放鹽霧、防震、防電磁輻射等參數，傳統防火墻不可能對這些需求做出響應。

 3.業務連續性需求：現場控制層的安全產品的業務連續性要求不能低于控制產品要求，且現場控制層的通信是設備到設備的，實時性要求極高，對安全產品的延遲和延遲抖動有極高的要求。

 4.功能安全需求：現場控制層的安全產品應符合整體系統的功能安全需求，必須具有面向安全側的失效功能，傳統防火墻對失效方面沒有相應的功能。