工業(yè)防火墻的終端防護(hù)

終端防護(hù)的目的是保護(hù)重要的工控設(shè)備，包括PLC、RTU、DCS控制器等工業(yè)控制系統(tǒng)的大腦。工業(yè)防火墻部署在控制器與上位機(jī)之間，通過(guò)一系列的安全策略，防御工業(yè)針對(duì)特定控制器漏洞的特征攻擊，允許合法的數(shù)據(jù)訪問(wèn)控制器，保護(hù)控制器安全，為了使業(yè)務(wù)正常運(yùn)行。

終端防護(hù)的重點(diǎn)在于保護(hù)控制器數(shù)據(jù)不被惡意篡改，防止對(duì)控制器的已知漏洞進(jìn)行攻擊，保證控制器正常運(yùn)行。

工業(yè)防火墻的域間隔離

域間隔離的場(chǎng)景主要針對(duì)工控系統(tǒng)網(wǎng)絡(luò)中的多域和多單元裝置場(chǎng)景，域間需要通過(guò)工控網(wǎng)絡(luò)互訪數(shù)據(jù)。域間隔離的工業(yè)防火墻通過(guò)一系列的安全策略，防止在某個(gè)域中病毒或者受到攻擊時(shí)，威脅蔓延到整個(gè)工控網(wǎng)絡(luò)。

域間隔離的重點(diǎn)在于多域間業(yè)務(wù)邏輯隔離，保證合法的數(shù)據(jù)在信任的主機(jī)之間進(jìn)行交換，確保工控網(wǎng)絡(luò)的某個(gè)域的設(shè)備受到惡意攻擊后，其他域的網(wǎng)絡(luò)數(shù)據(jù)能夠正常運(yùn)行。

工業(yè)防火墻功能特點(diǎn)

高可用性： 接口支持冗余、聯(lián)動(dòng)等功能；支持雙機(jī)熱備及系統(tǒng)備份功能。集中管理： 支持工業(yè)防火墻的大規(guī)模部署，全網(wǎng)策略統(tǒng)一下發(fā)，設(shè)備情況統(tǒng)一展現(xiàn)，日志告警集中顯示；工業(yè)IPS： 預(yù)置工控系統(tǒng)攻擊事件庫(kù)，工業(yè)網(wǎng)絡(luò)安全防護(hù)能力；網(wǎng)絡(luò)適應(yīng)性： 基于傳統(tǒng)五元組、協(xié)議、資產(chǎn)、時(shí)間等多元組一體化訪問(wèn)控制；支持透明、路由、混合模式部署；流量自學(xué)習(xí)： 智能學(xué)習(xí)工業(yè)網(wǎng)絡(luò)流量情況，推薦安全策略協(xié)助管理員洞悉工業(yè)網(wǎng)絡(luò)情況，輕松運(yùn)維；工業(yè)協(xié)議內(nèi)容自定義： 支持自定義報(bào)文解析，提供基于自然語(yǔ)言描述、可擴(kuò)展的數(shù)據(jù)內(nèi)容檢測(cè)引擎，提供自定義安全防護(hù)擴(kuò)展能力；工業(yè)協(xié)議深度檢測(cè)： 主流工業(yè)協(xié)議內(nèi)容、指令級(jí)深度解析檢測(cè)，內(nèi)置百種工業(yè)協(xié)議： 內(nèi)置百種常見(jiàn)工業(yè)協(xié)議，供制定工業(yè)安全策略引用；支持協(xié)議規(guī)則自定義，可針對(duì)二層、三層協(xié)議自由定義過(guò)濾策略；內(nèi)置百種工業(yè)協(xié)議： 內(nèi)置百種常見(jiàn)工業(yè)協(xié)議，供制定工業(yè)安全策略引用；支持協(xié)議規(guī)則自定義，可針對(duì)二層、三層協(xié)議自由定義過(guò)濾策略。

工業(yè)防火墻和普通防火墻的區(qū)別

所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.是一種獲取安全性方法的形象說(shuō)法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使之間建立起一個(gè)安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受用戶的侵入，防火墻主要由服務(wù)訪問(wèn)規(guī)則、驗(yàn)證工具、濾和應(yīng)用網(wǎng)關(guān)4個(gè)部分組成。