工業(yè)防火墻是什么

工業(yè)防火墻是一個(gè)有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、網(wǎng)與公共網(wǎng)之間的邊界上構(gòu)造的保護(hù)屏障。工業(yè)防火墻，顧名思義就是針對(duì)工業(yè)網(wǎng)絡(luò)的，可以解析工業(yè)協(xié)議，專(zhuān)門(mén)針對(duì)工業(yè)病毒的，一般使用的是白名單機(jī)制；普通防火墻，也就是我們平時(shí)說(shuō)的網(wǎng)絡(luò)防火墻主要是放在內(nèi)網(wǎng)與外網(wǎng)隔離的位置，不能解析工業(yè)協(xié)議，基于黑名單機(jī)制，需要定期升級(jí)病毒庫(kù)。

工控防火墻的功能特點(diǎn)

白名單管理：工業(yè)防火墻的一個(gè)重要?jiǎng)?chuàng)新，就是引入白名單形式的安全策略控制。由于工控網(wǎng)絡(luò)通信固定化的特征，確定了使用白名單技術(shù)進(jìn)行安全控制，是解決工業(yè)網(wǎng)絡(luò)安全的一個(gè)重要且有效的方式。

安全策略規(guī)則：工業(yè)防火墻作為防火墻類(lèi)的產(chǎn)品，內(nèi)置的防火墻管理功能是其基礎(chǔ)功能之一，工業(yè)防火墻采用狀態(tài)檢測(cè)防火墻的機(jī)制實(shí)現(xiàn)相應(yīng)的訪(fǎng)問(wèn)控制功能。

安全策略無(wú)擾下裝：考慮到工業(yè)網(wǎng)絡(luò)對(duì)于可用性、持續(xù)性和實(shí)時(shí)性的要求，捷普工業(yè)防火墻采用全透明接入的方式，提供學(xué)習(xí)、測(cè)試、管控三種工作模式，產(chǎn)品在部署、配置和使用過(guò)程中可以根據(jù)需要實(shí)時(shí)切換到適當(dāng)?shù)墓ぷ髂Ｊ较?，保證在整個(gè)部署過(guò)程中都不會(huì)阻斷正常的業(yè)務(wù)數(shù)據(jù)傳輸，無(wú)需中斷生產(chǎn)系統(tǒng)的運(yùn)行，而且在啟動(dòng)深度過(guò)濾時(shí)可選擇僅警告，等確認(rèn)后在進(jìn)行處理，保障生產(chǎn)系統(tǒng)不間斷運(yùn)行。

工業(yè)網(wǎng)絡(luò)通訊協(xié)議與普通的網(wǎng)絡(luò)協(xié)議有哪些不同

工業(yè)協(xié)議基本上都是明文的協(xié)議，并且傳輸?shù)臄?shù)據(jù)包具有順序性。由于時(shí)期工業(yè)環(huán)境是是軟件硬件和的協(xié)議，而且處于隔離的網(wǎng)絡(luò)環(huán)境，設(shè)備計(jì)算性能低下，因此工業(yè)協(xié)議設(shè)計(jì)都從未考慮加密的特性，基本上都是明文的傳輸。雖然工業(yè)設(shè)備的廠(chǎng)家?guī)缀醮笾露几髯蚤_(kāi)發(fā)了自己的私有協(xié)議，但是這些私有的協(xié)議通過(guò)抓包進(jìn)行分析，就可以得出這個(gè)協(xié)議大體的實(shí)現(xiàn)。這是因?yàn)楣I(yè)協(xié)議還有另外一個(gè)特征是，其協(xié)議發(fā)送的數(shù)據(jù)包幾乎是具有順序性的，而ICT環(huán)境的網(wǎng)絡(luò)協(xié)議大部分是隨機(jī)性的。因此就協(xié)議上來(lái)說(shuō)，工控防火墻對(duì)工業(yè)協(xié)議的過(guò)濾和解析控制，區(qū)別于傳統(tǒng)防火墻的工作模式是：工控防火墻只能夠利用已知的工業(yè)專(zhuān)有通訊協(xié)議建立防護(hù)規(guī)則，其他的未公開(kāi)的私有工業(yè)協(xié)議需要工控防火墻再利用智能學(xué)習(xí)的模式學(xué)習(xí)來(lái)建立該協(xié)議的規(guī)則庫(kù)。工控防火墻的智能學(xué)習(xí)模式就是利用了工業(yè)協(xié)議的明文傳輸且具有順序性質(zhì)的特點(diǎn)，抓取一定數(shù)量的協(xié)議數(shù)據(jù)包進(jìn)行分析，就可以得出這個(gè)私有協(xié)議的協(xié)議特征，從而針對(duì)這個(gè)特征就可以建立規(guī)則庫(kù)。

工業(yè)防火墻特點(diǎn)

1、阻止控制設(shè)備/系統(tǒng)被訪(fǎng)問(wèn)，阻斷下發(fā)控制指令；防止病毒、惡意代碼等肆意傳播。

2、內(nèi)置工業(yè)通訊協(xié)議的過(guò)濾模塊，支持各種工業(yè)協(xié)議識(shí)別及過(guò)濾，彌補(bǔ)商業(yè)防火墻不支持工業(yè)協(xié)議過(guò)濾的不足。

3、可以離線(xiàn)配置，遠(yuǎn)程配置，配置過(guò)程不影響業(yè)務(wù)。

4、過(guò)濾規(guī)則可通過(guò)自學(xué)習(xí)模塊自動(dòng)學(xué)習(xí)，方便SCADA/DCS/PLC維護(hù)人員使用。

5、 具有工業(yè)協(xié)議深度防御功能

6、網(wǎng)絡(luò)攻擊的防護(hù)模塊

7、具備VPN功能

8、具備安全審計(jì)功能