工控安全防火墙公司品牌企业「国泰网信」

工业网闸与防火墙的区别

首先解释下网闸与防火墙的区别。从硬件架构上来说，网闸为2+1的结构，及前后主机+隔离硬件，防火墙是单主机系统。由于这种架构的区别，网闸在数据交换时所有数据需要落地转换，数据进入摆渡区之前要经过的协议剥离，到了后主机上再进行数据封装，故不存在内外网之间的回话，连接终止与内外网主机；而防火墙工作在路由模式，直接进行数据包转发，其内部所有的TCP/IP会话都是在网络之间进行，存在被劫持和复用的风险；

其次部署位置上，网闸一般部署在办公网和业务网之间，高安全与低安全区域之间，其功能主要为文件同步、数据库同步、组播工控协议等；防火墙主要部署在网络边界，功能包括ACL,NAT,IPS等。

工控防火墙有什么功能特点

辅助规则生成：用户可以在测试模式下使用策略管理的辅助配置功能生成辅助规则，将网络交互信息与实际业务进行比对，给每一个网络交互过程配置适当的防火墙规则，从而准确、快捷的完成防火墙规则的部署。

攻击防护 ：支持对工控指网络安全防护、异常数据包攻击防护、扫描防护等。

日志管理 ：日志管理将发生的安全事件、滤的动作、产生的日志等信息 实时发送到管理中心。通过管理中心对日志进行关联分析，使安全管理员时间发现网络异常，了解什么时候有什么人试图违背安全策 略规则、白名单、或者进行网络攻击。

工业防火墙特点

1、阻止控制设备/系统被访问，阻断下发控制指令；防止病毒、恶意代码等肆意传播。

2、内置工业通讯协议的过滤模块，支持各种工业协议识别及过滤，弥补商业防火墙不支持工业协议过滤的不足。

3、可以离线配置，远程配置，配置过程不影响业务。

4、过滤规则可通过自学习模块自动学习，方便SCADA/DCS/PLC维护人员使用。

5、 具有工业协议深度防御功能

6、网络攻击的防护模块

7、具备***功能

8、具备安全审计功能

工业防火墙

从应用角度看，防火墙则分为传统IT防火墙和工业控制系统防火墙（以下简称工业防火墙）。《信息安全技术 工业控制系统防火墙技术要求》（征求意见稿）就针对工业防火墙提出了特殊的安全功能要求，其中指出：工业防火墙是可应用于工业控制环境，对工业控制系统边界以及工业控制系统内部不同控制域之间进行边界保护，并满足特定工业环境和功能要求的防火墙。