工业防火墙公司免费咨询 北京国泰网信科技公司

工业防火墙基本概念

工业防火墙是一款应用于工控网络安全的串行防护产品，用于解析、识别与控制所有通过工业控制网络的数据流量，以抵御来自内外网对工控设备的攻击。工业防火墙的主要功能包括工业协议深度解析、滤、端口扫描防护、安全审计、恶意代码防护、漏洞防护、访问权限限定等。

工业防火墙的产品形态分为导轨式与机架式。

1、导轨式：符合德国 DIN导轨标准，可便捷地部署在条件严苛的生产现场。

2、机架式：通常部署在工厂的机房中。

工业防火墙的产品特点

多种硬件形态适用工业环境

充分考虑工业环境的特点，支持导轨式和机架式安装，宽温、无风扇设计。支持硬件Bypass和冗余电源设计，保障生产连续性。

工控协议深度解析

的工控协议指令级控制，深度数据包解析引擎，对工控协议做到实时识别和合规性、畸形包检查，支持Modbus、S7、OPC、FINS、BACNet等十几种主流工控协议。

IT/OT一体化防护

针对工控网络中IT/OT流量进行安全防护，通过应用识别、深度数据包解析以及一体化安全策略进行安全过滤，结合白名单、防御、病毒检测等技术进行安全威胁检测和防护，保障工控网络安全。

工控防火墙的标准化

智能工厂采用标准化的以太网络，实现实时监控、远程管理，对于生产、管理效率提升有莫大价值，不容任何恶意攻击***。历经2010年伊朗厂遭骇等重大事件，用户纷纷对工业设备安全有所警觉，捍卫设备生产力价值的过程中，可望发挥关键助力的工业防火墙，未来发展前景自然看俏。工控网络接轨以太网络，信息传输将行经公开网络环境。为确保从远程撷取到的现场数据完整、正确，在公开网络上架设私有信道，并在数据传输前加密，即便资料遭到，也难以被恶意、窜改。

工控网络安全用途

工控网络安全从严管理则是因为生产设备有限定用途，仅执行特定应用程序，因此工业防火墙使用白名单设定，可阻挡所有不在名单内的应用程序。反观商业防火墙为企业网络的统一出口，通行应用程序五花八门，实行黑名单机制，仅阻挡列举在名单上的应用程序，放行标准相对较宽，因此工业防火墙更能有效保护工控网络。