工業(yè)防火墻的終端防護

終端防護的目的是保護重要的工控設備，包括PLC、RTU、DCS控制器等工業(yè)控制系統(tǒng)的大腦。工業(yè)防火墻部署在控制器與上位機之間，通過一系列的安全策略，防御工業(yè)針對特定控制器漏洞的特征攻擊，允許合法的數(shù)據(jù)訪問控制器，保護控制器安全，為了使業(yè)務正常運行。

終端防護的重點在于保護控制器數(shù)據(jù)不被惡意篡改，防止對控制器的已知漏洞進行攻擊，保證控制器正常運行。

工業(yè)防火墻的域間隔離

域間隔離的場景主要針對工控系統(tǒng)網(wǎng)絡中的多域和多單元裝置場景，域間需要通過工控網(wǎng)絡互訪數(shù)據(jù)。域間隔離的工業(yè)防火墻通過一系列的安全策略，防止在某個域中病毒或者受到攻擊時，威脅蔓延到整個工控網(wǎng)絡。

域間隔離的重點在于多域間業(yè)務邏輯隔離，保證合法的數(shù)據(jù)在信任的主機之間進行交換，確保工控網(wǎng)絡的某個域的設備受到惡意攻擊后，其他域的網(wǎng)絡數(shù)據(jù)能夠正常運行。

工業(yè)防火墻功能特點

高可用性： 接口支持冗余、聯(lián)動等功能；支持雙機熱備及系統(tǒng)備份功能。集中管理： 支持工業(yè)防火墻的大規(guī)模部署，全網(wǎng)策略統(tǒng)一下發(fā)，設備情況統(tǒng)一展現(xiàn)，日志告警集中顯示；工業(yè)IPS： 預置工控系統(tǒng)攻擊事件庫，工業(yè)網(wǎng)絡安全防護能力；網(wǎng)絡適應性： 基于傳統(tǒng)五元組、協(xié)議、資產(chǎn)、時間等多元組一體化訪問控制；支持透明、路由、混合模式部署；流量自學習： 智能學習工業(yè)網(wǎng)絡流量情況，推薦安全策略協(xié)助管理員洞悉工業(yè)網(wǎng)絡情況，輕松運維；工業(yè)協(xié)議內(nèi)容自定義： 支持自定義報文解析，提供基于自然語言描述、可擴展的數(shù)據(jù)內(nèi)容檢測引擎，提供自定義安全防護擴展能力；工業(yè)協(xié)議深度檢測： 主流工業(yè)協(xié)議內(nèi)容、指令級深度解析檢測，內(nèi)置百種工業(yè)協(xié)議： 內(nèi)置百種常見工業(yè)協(xié)議，供制定工業(yè)安全策略引用；支持協(xié)議規(guī)則自定義，可針對二層、三層協(xié)議自由定義過濾策略；內(nèi)置百種工業(yè)協(xié)議： 內(nèi)置百種常見工業(yè)協(xié)議，供制定工業(yè)安全策略引用；支持協(xié)議規(guī)則自定義，可針對二層、三層協(xié)議自由定義過濾策略。

工業(yè)防火墻和普通防火墻的區(qū)別

所謂防火墻指的是一個由軟件和硬件設備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、網(wǎng)與公共網(wǎng)之間的界面上構造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結合，使之間建立起一個安全網(wǎng)關，從而保護內(nèi)部網(wǎng)免受用戶的侵入，防火墻主要由服務訪問規(guī)則、驗證工具、濾和應用網(wǎng)關4個部分組成。