工業防火墻的功能

四重白名單一體化防護，構建工業生產安全環境

 針對網絡層、應用層、規約指令層、規約數據層進行四重白名單過濾的一體化縱深防護，將各種黑流量、灰流量進行過濾，滿足不同場景下不同協議的精細化安全訪問控制需求。同時，系統采用一體化的數據處理架構，保證在四重防護情況下不影響數據流的時延，滿足工業實時性的要求。

白名單規則自學習，建立完整準確防護基線

 采用白名單機制設置安全策略，以適應工控網絡通訊特點。設備實時網絡之間的流量，通過自學習機制生成流量基線，由此建立白名單。

三段式運行模式，穩妥漸進實現防護目標

 提供學習、告警和防護三段式運行模式，幫助用戶穩妥漸進部署安全策略，以確保不誤阻斷正常流量，避免生產事故。學習模式即對工業協議流量進行分析學習建立白名單，不做任何阻斷處理；告警模式，就是對學習建立的白名單進行測試驗證，對于違反策略的流量發出告警，但不阻斷；防護模式，經過告警模式的觀察磨合，確認安全策略已完全符合管理要求后，終切換到該模式。

工控防火墻的標準化

 智能工廠采用標準化的以太網絡，實現實時監控、遠程管理，對于生產、管理效率提升有莫大價值，不容任何惡意攻擊***。歷經2010年伊朗廠遭駭等重大事件，用戶紛紛對工業設備安全有所警覺，捍衛設備生產力價值的過程中，可望發揮關鍵助力的工業防火墻，未來發展前景自然看俏。工控網絡接軌以太網絡，信息傳輸將行經公開網絡環境。為確保從遠程擷取到的現場數據完整、正確，在公開網絡上架設私有信道，并在數據傳輸前加密，即便資料遭到，也難以被惡意、竄改。

工業防火墻常見使用

1、應用廣泛支持

支持常見工控協議，以及視頻、FTP、***TP等常用應用協議。

2、信令深度控制

基于深度解析工控協議，可控制報文的功能碼、線圈值、值閾范圍等參數，以及控制指令和具體參數。

3、智能學習防護

支持智能學習、告警、防護三種工作模式，可通過智能學習工控網絡業務流量自動生成安全策略庫。

4、安全即插即用

 采用即插即用的工作機制，可自動到管控端注冊和獲取防護策略，減少對現場技術人員的依賴。支持軟件和硬件兩種Bypass機制，大限度保證業務的連續性。