工業防火墻功能特點

工業防火墻相比于傳統防火墻能更好地滿足工業現場的特殊要求，主要包括以下特點：

 （1）工業防火墻不僅能解析通用協議，還能解析工業協議，可適用于SCADA、DCS、PLC 、PCS等工業控制系統，并廣泛應用于電力、、石油石化、制造業、水利、鐵路、軌道交通、等行業的工業控制系統中。

 （2）工業防火墻相比傳統防火墻具備更強的環境適應性、可靠性、穩定性和實時性。具備硬件BYPASS、冗余電源、雙機熱備等功能，滿足工業級寬溫、防塵、抗電磁、抗震、無風扇、全封閉設計等要求。

工業網閘與防火墻的區別

 首先解釋下網閘與防火墻的區別。從硬件架構上來說，網閘為2+1的結構，及前后主機+隔離硬件，防火墻是單主機系統。由于這種架構的區別，網閘在數據交換時所有數據需要落地轉換，數據進入擺渡區之前要經過的協議剝離，到了后主機上再進行數據封裝，故不存在內外網之間的回話，連接終止與內外網主機；而防火墻工作在路由模式，直接進行數據包轉發，其內部所有的TCP/IP會話都是在網絡之間進行，存在被劫持和復用的風險；

 其次部署位置上，網閘一般部署在辦公網和業務網之間，高安全與低安全區域之間，其功能主要為文件同步、數據庫同步、組播工控協議等；防火墻主要部署在網絡邊界，功能包括***,NAT,IPS等。

工業防火墻使用

1.掛架形式不適用：現場電器柜采用工業掛架，傳統防火墻多采用機架式部署。

 2.環境參數不適用：工業現場環境因行業和工藝不同，需要耐高溫、耐低溫、防結露、放鹽霧、防震、防電磁輻射等參數，傳統防火墻不可能對這些需求做出響應。

 3.業務連續性需求：現場控制層的安全產品的業務連續性要求不能低于控制產品要求，且現場控制層的通信是設備到設備的，實時性要求極高，對安全產品的延遲和延遲抖動有極高的要求。

 4.功能安全需求：現場控制層的安全產品應符合整體系統的功能安全需求，必須具有面向安全側的失效功能，傳統防火墻對失效方面沒有相應的功能。