工控防火墻有什么功能特點(diǎn)

輔助規(guī)則生成：用戶可以在測試模式下使用策略管理的輔助配置功能生成輔助規(guī)則，將網(wǎng)絡(luò)交互信息與實(shí)際業(yè)務(wù)進(jìn)行比對，給每一個網(wǎng)絡(luò)交互過程配置適當(dāng)?shù)姆阑饓σ?guī)則，從而準(zhǔn)確、快捷的完成防火墻規(guī)則的部署。

攻擊防護(hù) ：支持對工控指網(wǎng)絡(luò)安全防護(hù)、異常數(shù)據(jù)包攻擊防護(hù)、掃描防護(hù)等。

日志管理 ：日志管理將發(fā)生的安全事件、濾的動作、產(chǎn)生的日志等信息 實(shí)時發(fā)送到管理中心。通過管理中心對日志進(jìn)行關(guān)聯(lián)分析，使安全管理員時間發(fā)現(xiàn)網(wǎng)絡(luò)異常，了解什么時候有什么人試圖違背安全策 略規(guī)則、白名單、或者進(jìn)行網(wǎng)絡(luò)攻擊。

工控網(wǎng)絡(luò)安全用途

工控網(wǎng)絡(luò)安全從嚴(yán)管理則是因?yàn)樯a(chǎn)設(shè)備有限定用途，僅執(zhí)行特定應(yīng)用程序，因此工業(yè)防火墻使用白名單設(shè)定，可阻擋所有不在名單內(nèi)的應(yīng)用程序。反觀商業(yè)防火墻為企業(yè)網(wǎng)絡(luò)的統(tǒng)一出口，通行應(yīng)用程序五花八門，實(shí)行黑名單機(jī)制，僅阻擋列舉在名單上的應(yīng)用程序，放行標(biāo)準(zhǔn)相對較寬，因此工業(yè)防火墻更能有效保護(hù)工控網(wǎng)絡(luò)。

工業(yè)防火墻適用于

防火墻是用于不同安全域之間，具備訪問控制及過濾功能的網(wǎng)絡(luò)安全產(chǎn)品，可以是軟硬件或者純軟件的產(chǎn)品。從部署設(shè)計(jì)角度看主要分為網(wǎng)絡(luò)層防火墻、下一代防火墻、WEB應(yīng)用防火墻、數(shù)據(jù)庫防火墻、主機(jī)型防火墻或其組合，分別在縱深防御體系中部署于不同的位置，并保護(hù)著不同的對象和資產(chǎn)。防火墻的安全技術(shù)要求分為安全功能要求、自身安全功能要求、性能要求、安全保障要求四個大類。