工業防火墻的適用場景

 工業安全網關可以部署在生產管理層（L3）與過程監控層（L2）之間，作為控制網邊界的道防線，用來阻止來自企業管理信息網、生產管理網的病毒、木馬、網絡等安全威脅。也可以部置在過程監控層（L2）和現場控制層（L1）內各個功能區域間，幫助用戶根據業務和功能特性對控制網絡劃分安全域。繼而根據各區域的安全特點有針對性的為該區域提供安全防護策略，控制病毒或攻擊事件擴散。

工業防火墻和普通防火墻的區別

 所謂防火墻指的是一個由軟件和硬件設備組合而成、在內部網和外部網之間、網與公共網之間的界面上構造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合，使之間建立起一個安全網關，從而保護內部網免受用戶的***，防火墻主要由服務訪問規則、驗證工具、濾和應用網關4個部分組成。

工業防火墻使用

1.掛架形式不適用：現場電器柜采用工業掛架，傳統防火墻多采用機架式部署。

 2.環境參數不適用：工業現場環境因行業和工藝不同，需要耐高溫、耐低溫、防結露、放鹽霧、防震、防電磁輻射等參數，傳統防火墻不可能對這些需求做出響應。

 3.業務連續性需求：現場控制層的安全產品的業務連續性要求不能低于控制產品要求，且現場控制層的通信是設備到設備的，實時性要求極高，對安全產品的延遲和延遲抖動有極高的要求。

 4.功能安全需求：現場控制層的安全產品應符合整體系統的功能安全需求，必須具有面向安全側的失效功能，傳統防火墻對失效方面沒有相應的功能。