工業(yè)防火墻是什么

工業(yè)防火墻是一個有軟件和硬件設備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、網(wǎng)與公共網(wǎng)之間的邊界上構(gòu)造的保護屏障。工業(yè)防火墻，顧名思義就是針對工業(yè)網(wǎng)絡的，可以解析工業(yè)協(xié)議，專門針對工業(yè)病毒的，一般使用的是白名單機制；普通防火墻，也就是我們平時說的網(wǎng)絡防火墻主要是放在內(nèi)網(wǎng)與外網(wǎng)隔離的位置，不能解析工業(yè)協(xié)議，基于黑名單機制，需要定期升級病毒庫。

工控防火墻有什么功能特點

輔助規(guī)則生成：用戶可以在測試模式下使用策略管理的輔助配置功能生成輔助規(guī)則，將網(wǎng)絡交互信息與實際業(yè)務進行比對，給每一個網(wǎng)絡交互過程配置適當?shù)姆阑饓σ?guī)則，從而準確、快捷的完成防火墻規(guī)則的部署。

攻擊防護 ：支持對工控指網(wǎng)絡安全防護、異常數(shù)據(jù)包攻擊防護、掃描防護等。

日志管理 ：日志管理將發(fā)生的安全事件、濾的動作、產(chǎn)生的日志等信息 實時發(fā)送到管理中心。通過管理中心對日志進行關聯(lián)分析，使安全管理員時間發(fā)現(xiàn)網(wǎng)絡異常，了解什么時候有什么人試圖違背安全策 略規(guī)則、白名單、或者進行網(wǎng)絡攻擊。

工控防火墻的標準化

智能工廠采用標準化的以太網(wǎng)絡，實現(xiàn)實時監(jiān)控、遠程管理，對于生產(chǎn)、管理效率提升有莫大價值，不容任何惡意攻擊破壞。歷經(jīng)2010年伊朗廠遭駭?shù)戎卮笫录?，用戶紛紛對工業(yè)設備安全有所警覺，捍衛(wèi)設備生產(chǎn)力價值的過程中，可望發(fā)揮關鍵助力的工業(yè)防火墻，未來發(fā)展前景自然看俏。工控網(wǎng)絡接軌以太網(wǎng)絡，信息傳輸將行經(jīng)公開網(wǎng)絡環(huán)境。為確保從遠程擷取到的現(xiàn)場數(shù)據(jù)完整、正確，在公開網(wǎng)絡上架設私有信道，并在數(shù)據(jù)傳輸前加密，即便資料遭到，也難以被惡意、竄改。

工業(yè)防火墻常見使用

1、應用廣泛支持

支持常見工控協(xié)議，以及視頻、FTP、SMTP等常用應用協(xié)議。

2、信令深度控制

基于深度解析工控協(xié)議，可控制報文的功能碼、線圈值、值閾范圍等參數(shù)，以及控制指令和具體參數(shù)。

3、智能學習防護

支持智能學習、告警、防護三種工作模式，可通過智能學習工控網(wǎng)絡業(yè)務流量自動生成安全策略庫。

4、安全即插即用

采用即插即用的工作機制，可自動到管控端注冊和獲取防護策略，減少對現(xiàn)場技術人員的依賴。支持軟件和硬件兩種Bypass機制，大限度保證業(yè)務的連續(xù)性。