工业防火墙报价咨询客服「在线咨询」

工业网闸与防火墙的区别

首先解释下网闸与防火墙的区别。从硬件架构上来说，网闸为2+1的结构，及前后主机+隔离硬件，防火墙是单主机系统。由于这种架构的区别，网闸在数据交换时所有数据需要落地转换，数据进入摆渡区之前要经过的协议剥离，到了后主机上再进行数据封装，故不存在内外网之间的回话，连接终止与内外网主机；而防火墙工作在路由模式，直接进行数据包转发，其内部所有的TCP/IP会话都是在网络之间进行，存在被劫持和复用的风险；

其次部署位置上，网闸一般部署在办公网和业务网之间，高安全与低安全区域之间，其功能主要为文件同步、数据库同步、组播工控协议等；防火墙主要部署在网络边界，功能包括ACL,NAT,IPS等。

工控防火墙概述

我们将应用于工业控制网络环境中的防火墙称为工业控制防火墙、工业防火墙或工控防火墙（在本文中主要称为工控防火墙）。和ICT环境的防火墙作用类似，其是一个具体设备（物理或虚拟），用于两个网络之间的隔离控制。在ICT环境中，防火墙主要用于保护一个网络区域免受来自另一个网络区域的网络攻击和网络行为。因其隔离、防守的属性，灵活应用于网络边界、子网隔离等位置，具体如企业网络出口、大型网络内部子网隔离、数据中心边界等等。而在ICS环境中，工控防火墙主要部署于管理网（办公网）与生产网之间或部署在控制设备层的边界，对通过的工业控制网络流量进行解析、识别和控制，以抵御来自内外网对工业生产设备的攻击。

工业防火墙的多元化

工业自动化应用多元，高温炙人的沙漠油田、火星迸射的炼钢厂、海风盐雾交加的风力发电厂所在多有，工业防火墙自需实行强固设计，以在高温、高湿、高盐的环境下维持恒常运作。再者，生产设备极为重视效能稳定，对于停机时间有严苛的要求，在特殊、关键制程甚至不容机器停机，工业防火墙自然亦需具备高可用性，设有备援机制，在工业防火墙意外故障时，在极短时间内迅速切换，保护工控网络安全。

工业防火墙功能特点

高可用性： 接口支持冗余、联动等功能；支持双机热备及系统备份功能。集中管理： 支持工业防火墙的大规模部署，全网策略统一下发，设备情况统一展现，日志告警集中显示；工业IPS： 预置工控系统攻击事件库，工业网络安全防护能力；网络适应性： 基于传统五元组、协议、资产、时间等多元组一体化访问控制；支持透明、路由、混合模式部署；流量自学习： 智能学习工业网络流量情况，推荐安全策略协助管理员洞悉工业网络情况，轻松运维；工业协议内容自定义： 支持自定义报文解析，提供基于自然语言描述、可扩展的数据内容检测引擎，提供自定义安全防护扩展能力；工业协议深度检测： 主流工业协议内容、指令级深度解析检测，内置百种工业协议： 内置百种常见工业协议，供制定工业安全策略引用；支持协议规则自定义，可针对二层、三层协议自由定义过滤策略；内置百种工业协议： 内置百种常见工业协议，供制定工业安全策略引用；支持协议规则自定义，可针对二层、三层协议自由定义过滤策略。