工控安全防火墙公司品牌企业「在线咨询」

工业防火墙的产品介绍

工业防火墙（以下简称工业防火墙）于工控场景进行边界安全逻辑隔离。产品采用四重白名单的深度防御和一体化引擎机制，既实现了工业安全的深度安全要求，又满足工业安全的低时延要求。硬件层面上，具有全封闭、无风扇、冗余电源等特性，满足工业级可靠性和稳定性要求，有效确保了工业网络内外部的边界安全。该产品广泛应用于电力、石油石化、轨交、煤炭、钢铁、水务、、智能制造等工业场景。

工业防火墙的产品特点

多种硬件形态适用工业环境

充分考虑工业环境的特点，支持导轨式和机架式安装，宽温、无风扇设计。支持硬件Bypass和冗余电源设计，保障生产连续性。

工控协议深度解析

的工控协议指令级控制，深度数据包解析引擎，对工控协议做到实时识别和合规性、畸形包检查，支持Modbus、S7、OPC、FINS、BACNet等十几种主流工控协议。

IT/OT一体化防护

针对工控网络中IT/OT流量进行安全防护，通过应用识别、深度数据包解析以及一体化安全策略进行安全过滤，结合白名单、防御、病毒检测等技术进行安全威胁检测和防护，保障工控网络安全。

传统防火墙没有工控防火墙的特性

传统防火墙软硬件设计架构不适应工业网络实时性和生产环境的要求。首先，工业网络环境中工控设备对于实时性传输反馈要求非常高，一个小问题就可能导致某个开关停止响应,这就要求接入的工控防火墙也必须具备工业网络的实时性要求。而一般的传统防火墙主要应用于传统的ICT环境，在软硬件架构设计之初就未考虑过工业网络的实时性，因此传统防火墙无法适应工业网络实时性要求。其次，工业生产对网络安全设备的环境适应性要求很高，很多工业现场甚至是在无人值守的恶劣环境。因此工控防火墙必须具备对工业生产环境可预见的性能支持和抗干扰水平的支持。例如，一般部署在工业现场的防火墙以导轨式为主，该环境对防火墙的环境适应性要求就很高，产品往往要求无风扇、宽温支持等。传统防火墙无法适应工业网络严苛复杂的生产环境。

工业防火墙分析

1.工业协议的深度解析：传统防火墙对传统应用的协议有着广泛的支持，但是对工控协议基本没有涉足，如果将传统防火墙用于工控场景，只能起到基础的五元组策略防护。

2.策略的动态防御：工控环境中，管理网与控制网连接场景中，服务器往往设在控制网（比如：OPC服务器），客户端设立在管理网（OPC客户端），OPC服务器固定端口，客户端是随机端口，没有动态策略，使得必须开放管理网全端口均可访问控制网设备，从而埋下重大隐患。

因此，在当前的信息安全技术和市场中，工业防火墙已经是传统防火墙的。正是因为这个原因，《工业控制系统信息安全防护指南》中明确指出，应在工控场景部署工业防火墙。