工業(yè)防火墻功能特點

工業(yè)防火墻相比于傳統(tǒng)防火墻能更好地滿足工業(yè)現(xiàn)場的特殊要求，主要包括以下特點：

（1）工業(yè)防火墻不僅能解析通用協(xié)議，還能解析工業(yè)協(xié)議，可適用于SCADA、DCS、PLC 、PCS等工業(yè)控制系統(tǒng)，并廣泛應用于電力、、石油石化、制造業(yè)、水利、鐵路、軌道交通、等行業(yè)的工業(yè)控制系統(tǒng)中。

（2）工業(yè)防火墻相比傳統(tǒng)防火墻具備更強的環(huán)境適應性、可靠性、穩(wěn)定性和實時性。具備硬件BYPASS、冗余電源、雙機熱備等功能，滿足工業(yè)級寬溫、防塵、抗電磁、抗震、無風扇、全封閉設計等要求。

工業(yè)網閘與防火墻的區(qū)別

首先解釋下網閘與防火墻的區(qū)別。從硬件架構上來說，網閘為2 1的結構，及前后主機 隔離硬件，防火墻是單主機系統(tǒng)。由于這種架構的區(qū)別，網閘在數據交換時所有數據需要落地轉換，數據進入擺渡區(qū)之前要經過的協(xié)議剝離，到了后主機上再進行數據封裝，故不存在內外網之間的回話，連接終止與內外網主機；而防火墻工作在路由模式，直接進行數據包轉發(fā)，其內部所有的TCP/IP會話都是在網絡之間進行，存在被劫持和復用的風險；

其次部署位置上，網閘一般部署在辦公網和業(yè)務網之間，高安全與低安全區(qū)域之間，其功能主要為文件同步、數據庫同步、組播工控協(xié)議等；防火墻主要部署在網絡邊界，功能包括ACL,NAT,IPS等。

工控防火墻和傳統(tǒng)防火墻的區(qū)別

傳統(tǒng)防火墻未裝載工業(yè)協(xié)議解析模塊，不理解不支持工業(yè)控制協(xié)議。工業(yè)網絡采用的是工業(yè)協(xié)議，工業(yè)協(xié)議的類別很多，有基于工業(yè)以太網（基于二層和三層）的協(xié)議，有基于串行鏈路的協(xié)議，這些協(xié)議都需要專門的工業(yè)協(xié)議解析模塊來對其進行協(xié)議過濾和解析。傳統(tǒng)防火墻只針對于ICT環(huán)境，無法完全支持對工業(yè)協(xié)議的無/有狀態(tài)過濾，也無法對工業(yè)協(xié)議進行深度解析和控制。

工控網絡安全用途

工控網絡安全從嚴管理則是因為生產設備有限定用途，僅執(zhí)行特定應用程序，因此工業(yè)防火墻使用白名單設定，可阻擋所有不在名單內的應用程序。反觀商業(yè)防火墻為企業(yè)網絡的統(tǒng)一出口，通行應用程序五花八門，實行黑名單機制，僅阻擋列舉在名單上的應用程序，放行標準相對較寬，因此工業(yè)防火墻更能有效保護工控網絡。