山西工业防火墙公司给您好的建议 北京国泰网信公司

工业防火墙的适用场景

工业安全网关可以部署在生产管理层（L3）与过程监控层（L2）之间，作为控制网边界的道防线，用来阻止来自企业管理信息网、生产管理网的病毒、木马、网络等安全威胁。也可以部置在过程监控层（L2）和现场控制层（L1）内各个功能区域间，帮助用户根据业务和功能特性对控制网络划分安全域。继而根据各区域的安全特点有针对性的为该区域提供安全防护策略，控制病毒或攻击事件扩散。

工业网闸与防火墙的区别

首先解释下网闸与防火墙的区别。从硬件架构上来说，网闸为2+1的结构，及前后主机+隔离硬件，防火墙是单主机系统。由于这种架构的区别，网闸在数据交换时所有数据需要落地转换，数据进入摆渡区之前要经过的协议剥离，到了后主机上再进行数据封装，故不存在内外网之间的回话，连接终止与内外网主机；而防火墙工作在路由模式，直接进行数据包转发，其内部所有的TCP/IP会话都是在网络之间进行，存在被劫持和复用的风险；

其次部署位置上，网闸一般部署在办公网和业务网之间，高安全与低安全区域之间，其功能主要为文件同步、数据库同步、组播工控协议等；防火墙主要部署在网络边界，功能包括***,NAT,IPS等。

工控防火墙概述

我们将应用于工业控制网络环境中的防火墙称为工业控制防火墙、工业防火墙或工控防火墙（在本文中主要称为工控防火墙）。和ICT环境的防火墙作用类似，其是一个具体设备（物理或虚拟），用于两个网络之间的隔离控制。在ICT环境中，防火墙主要用于保护一个网络区域免受来自另一个网络区域的网络攻击和网络行为。因其隔离、防守的属性，灵活应用于网络边界、子网隔离等位置，具体如企业网络出口、大型网络内部子网隔离、数据中心边界等等。而在ICS环境中，工控防火墙主要部署于管理网（办公网）与生产网之间或部署在控制设备层的边界，对通过的工业控制网络流量进行解析、识别和控制，以抵御来自内外网对工业生产设备的攻击。