工業(yè)防火墻基本概念

工業(yè)防火墻是一款應用于工控網(wǎng)絡安全的串行防護產品，用于解析、識別與控制所有通過工業(yè)控制網(wǎng)絡的數(shù)據(jù)流量，以抵御來自內外網(wǎng)對工控設備的攻擊。工業(yè)防火墻的主要功能包括工業(yè)協(xié)議深度解析、濾、端口掃描防護、安全審計、惡意代碼防護、漏洞防護、訪問權限限定等。

工業(yè)防火墻的產品形態(tài)分為導軌式與機架式。

1、導軌式：符合德國 DIN導軌標準，可便捷地部署在條件嚴苛的生產現(xiàn)場。

2、機架式：通常部署在工廠的機房中。

工業(yè)防火墻的產品特點

多種硬件形態(tài)適用工業(yè)環(huán)境

充分考慮工業(yè)環(huán)境的特點，支持導軌式和機架式安裝，寬溫、無風扇設計。支持硬件Bypass和冗余電源設計，保障生產連續(xù)性。

工控協(xié)議深度解析

的工控協(xié)議指令級控制，深度數(shù)據(jù)包解析引擎，對工控協(xié)議做到實時識別和合規(guī)性、畸形包檢查，支持Modbus、S7、OPC、FINS、BACNet等十幾種主流工控協(xié)議。

IT/OT一體化防護

針對工控網(wǎng)絡中IT/OT流量進行安全防護，通過應用識別、深度數(shù)據(jù)包解析以及一體化安全策略進行安全過濾，結合白名單、防御、病毒檢測等技術進行安全威脅檢測和防護，保障工控網(wǎng)絡安全。

工業(yè)防火墻適用于

防火墻是用于不同安全域之間，具備訪問控制及過濾功能的網(wǎng)絡安全產品，可以是軟硬件或者純軟件的產品。從部署設計角度看主要分為網(wǎng)絡層防火墻、下一代防火墻、WEB應用防火墻、數(shù)據(jù)庫防火墻、主機型防火墻或其組合，分別在縱深防御體系中部署于不同的位置，并保護著不同的對象和資產。防火墻的安全技術要求分為安全功能要求、自身安全功能要求、性能要求、安全保障要求四個大類。