四川工控安全防火墙价格免费咨询「国泰网信」

工控防火墙和传统防火墙的区别

传统防火墙未装载工业协议解析模块，不理解不支持工业控制协议。工业网络采用的是工业协议，工业协议的类别很多，有基于工业以太网（基于二层和三层）的协议，有基于串行链路的协议，这些协议都需要专门的工业协议解析模块来对其进行协议过滤和解析。传统防火墙只针对于ICT环境，无法完全支持对工业协议的无/有状态过滤，也无法对工业协议进行深度解析和控制。

工业网络通讯协议与普通的网络协议有哪些不同

工业协议基本上都是明文的协议，并且传输的数据包具有顺序性。由于时期工业环境是是软件硬件和的协议，而且处于隔离的网络环境，设备计算性能低下，因此工业协议设计都从未考虑加密的特性，基本上都是明文的传输。虽然工业设备的厂家几乎大致都各自开发了自己的私有协议，但是这些私有的协议通过抓包进行分析，就可以得出这个协议大体的实现。这是因为工业协议还有另外一个特征是，其协议发送的数据包几乎是具有顺序性的，而ICT环境的网络协议大部分是随机性的。因此就协议上来说，工控防火墙对工业协议的过滤和解析控制，区别于传统防火墙的工作模式是：工控防火墙只能够利用已知的工业专有通讯协议建立防护规则，其他的未公开的私有工业协议需要工控防火墙再利用智能学习的模式学习来建立该协议的规则库。工控防火墙的智能学习模式就是利用了工业协议的明文传输且具有顺序性质的特点，抓取一定数量的协议数据包进行分析，就可以得出这个私有协议的协议特征，从而针对这个特征就可以建立规则库。

工业防火墙产品构架

1、基础系统是由力控华康根据工业网络通信特点和安全防护要求定制开发的底层运行平台，为防火墙上层业务模块提供必要的运行环境和安全保障。

2、 业务模块是工业防火墙的业务处理单元，主要用于完成对于工业网络协议的识别、解析、深度过滤和攻击防护。

3、配置管理采用B/S架构，用于对工业防火墙进行策略配置和运行监控，是与防火墙进行人机交互的接口。