工業(yè)防火墻基本概念

工業(yè)防火墻是一款應(yīng)用于工控網(wǎng)絡(luò)安全的串行防護(hù)產(chǎn)品，用于解析、識(shí)別與控制所有通過工業(yè)控制網(wǎng)絡(luò)的數(shù)據(jù)流量，以抵御來自內(nèi)外網(wǎng)對(duì)工控設(shè)備的攻擊。工業(yè)防火墻的主要功能包括工業(yè)協(xié)議深度解析、濾、端口掃描防護(hù)、安全審計(jì)、惡意代碼防護(hù)、漏洞防護(hù)、訪問權(quán)限限定等。

工業(yè)防火墻的產(chǎn)品形態(tài)分為導(dǎo)軌式與機(jī)架式。

1、導(dǎo)軌式：符合德國(guó) DIN導(dǎo)軌標(biāo)準(zhǔn)，可便捷地部署在條件嚴(yán)苛的生產(chǎn)現(xiàn)場(chǎng)。

2、機(jī)架式：通常部署在工廠的機(jī)房中。

工業(yè)防火墻的產(chǎn)品特點(diǎn)

多種硬件形態(tài)適用工業(yè)環(huán)境

充分考慮工業(yè)環(huán)境的特點(diǎn)，支持導(dǎo)軌式和機(jī)架式安裝，寬溫、無風(fēng)扇設(shè)計(jì)。支持硬件Bypass和冗余電源設(shè)計(jì)，保障生產(chǎn)連續(xù)性。

工控協(xié)議深度解析

的工控協(xié)議指令級(jí)控制，深度數(shù)據(jù)包解析引擎，對(duì)工控協(xié)議做到實(shí)時(shí)識(shí)別和合規(guī)性、畸形包檢查，支持Modbus、S7、OPC、FINS、BACNet等十幾種主流工控協(xié)議。

IT/OT一體化防護(hù)

針對(duì)工控網(wǎng)絡(luò)中IT/OT流量進(jìn)行安全防護(hù)，通過應(yīng)用識(shí)別、深度數(shù)據(jù)包解析以及一體化安全策略進(jìn)行安全過濾，結(jié)合白名單、防御、病毒檢測(cè)等技術(shù)進(jìn)行安全威脅檢測(cè)和防護(hù)，保障工控網(wǎng)絡(luò)安全。

工業(yè)防火墻適用于

防火墻是用于不同安全域之間，具備訪問控制及過濾功能的網(wǎng)絡(luò)安全產(chǎn)品，可以是軟硬件或者純軟件的產(chǎn)品。從部署設(shè)計(jì)角度看主要分為網(wǎng)絡(luò)層防火墻、下一代防火墻、WEB應(yīng)用防火墻、數(shù)據(jù)庫防火墻、主機(jī)型防火墻或其組合，分別在縱深防御體系中部署于不同的位置，并保護(hù)著不同的對(duì)象和資產(chǎn)。防火墻的安全技術(shù)要求分為安全功能要求、自身安全功能要求、性能要求、安全保障要求四個(gè)大類。