工業(yè)防火墻應(yīng)用場景

工業(yè)防火墻的應(yīng)用場景主要包括以下三種：

（1） 部署于隔離管理網(wǎng)與控制網(wǎng)之間工業(yè)防火墻控制跨層訪問并深度過濾層級間的數(shù)據(jù)交換，阻止攻擊者基于管理網(wǎng)向控制網(wǎng)發(fā)起攻擊。

（2） 部署于控制網(wǎng)的不同安全區(qū)域間工業(yè)防火墻可將控制網(wǎng)分成不同的安全區(qū)域，控制安全區(qū)域之間的訪問，并深度過濾各區(qū)域間的流量數(shù)據(jù)，以阻止區(qū)域間安全風(fēng)險的擴(kuò)散。

（3） 部署于關(guān)鍵設(shè)備與控制網(wǎng)之間工業(yè)防火墻檢測訪問關(guān)鍵設(shè)備的IP，阻止非業(yè)務(wù)端口的訪問與操作指令，記錄關(guān)鍵設(shè)備的所有訪問與操作記錄，實(shí)現(xiàn)對關(guān)鍵設(shè)備的安全防護(hù)與流量審計。

工業(yè)防火墻產(chǎn)品構(gòu)架

1、基礎(chǔ)系統(tǒng)是由力控華康根據(jù)工業(yè)網(wǎng)絡(luò)通信特點(diǎn)和安全防護(hù)要求定制開發(fā)的底層運(yùn)行平臺，為防火墻上層業(yè)務(wù)模塊提供必要的運(yùn)行環(huán)境和安全保障。

2、 業(yè)務(wù)模塊是工業(yè)防火墻的核心業(yè)務(wù)處理單元，主要用于完成對于工業(yè)網(wǎng)絡(luò)協(xié)議的識別、解析、深度過濾和攻擊防護(hù)。

3、配置管理采用B/S架構(gòu)，用于對工業(yè)防火墻進(jìn)行策略配置和運(yùn)行監(jiān)控，是與防火墻進(jìn)行人機(jī)交互的接口。

工業(yè)防火墻常見使用

1、應(yīng)用廣泛支持

支持常見工控協(xié)議，以及視頻、FTP、SMTP等常用應(yīng)用協(xié)議。

2、信令深度控制

基于深度解析工控協(xié)議，可控制報文的功能碼、線圈值、值閾范圍等參數(shù)，以及控制指令和具體參數(shù)。

3、智能學(xué)習(xí)防護(hù)

支持智能學(xué)習(xí)、告警、防護(hù)三種工作模式，可通過智能學(xué)習(xí)工控網(wǎng)絡(luò)業(yè)務(wù)流量自動生成安全策略庫。

4、安全即插即用

采用即插即用的工作機(jī)制，可自動到管控端注冊和獲取防護(hù)策略，減少對現(xiàn)場技術(shù)人員的依賴。支持軟件和硬件兩種Bypass機(jī)制，大限度保證業(yè)務(wù)的連續(xù)性。