工業防火墻功能特點

工業防火墻相比于傳統防火墻能更好地滿足工業現場的特殊要求，主要包括以下特點：

 （1）工業防火墻不僅能解析通用協議，還能解析工業協議，可適用于SCADA、DCS、PLC 、PCS等工業控制系統，并廣泛應用于電力、、石油石化、制造業、水利、鐵路、軌道交通、等行業的工業控制系統中。

 （2）工業防火墻相比傳統防火墻具備更強的環境適應性、可靠性、穩定性和實時性。具備硬件BYPASS、冗余電源、雙機熱備等功能，滿足工業級寬溫、防塵、抗電磁、抗震、無風扇、全封閉設計等要求。

工業防火墻的終端防護

 終端防護的目的是保護重要的工控設備，包括PLC、RTU、DCS控制器等工業控制系統的大腦。工業防火墻部署在控制器與上位機之間，通過一系列的安全策略，防御工業針對特定控制器漏洞的特征攻擊，允許合法的數據訪問控制器，保護控制器安全，為了使業務正常運行。

 終端防護的***在于保護控制器數據不被惡意篡改，防止對控制器的已知漏洞進行攻擊，保證控制器正常運行。

工業防火墻特點

1、阻止控制設備/系統被訪問，阻斷下發控制指令；防止病毒、惡意代碼等肆意傳播。

 2、內置工業通訊協議的過濾模塊，支持各種工業協議識別及過濾，彌補商業防火墻不支持工業協議過濾的不足。

3、可以離線配置，遠程配置，配置過程不影響業務。

4、過濾規則可通過自學習模塊自動學習，方便SCADA/DCS/PLC維護人員使用。

5、 具有工業協議深度防御功能

6、網絡攻擊的防護模塊

7、具備***功能

8、具備安全審計功能