工业防火墙-北京国泰网信-工业防火墙价格

工控防火墙和传统防火墙的区别

传统防火墙未装载工业协议解析模块，工业防火墙，不理解不支持工业控制协议。工业网络采用的是工业协议，工业协议的类别很多，有基于工业以太网（基于二层和三层）的协议，有基于串行链路的协议，这些协议都需要专门的工业协议解析模块来对其进行协议过滤和解析。传统防火墙只针对于ICT环境，无法完全支持对工业协议的无/有状态过滤，也无法对工业协议进行深度解析和控制。

工业防火墙的功能

四重白名单一体化防护，构建工业生产安全环境

针对网络层、应用层、规约指令层、规约数据层进行四重白名单过滤的一体化纵深防护，工业防火墙报价，将各种黑流量、灰流量进行过滤，满足不同场景下不同协议的精细化安全访问控制需求。同时，系统采用一体化的数据处理架构，保证在四重防护情况下不影响数据流的时延，满足工业实时性的要求。

白名单规则自学习，建立完整准确防护基线

采用白名单机制设置安全策略，以适应工控网络通讯特点。设备实时网络之间的流量，通过自学习机制生成流量基线，由此建立白名单。

三段式运行模式，工业防火墙哪家好，稳妥渐进实现防护目标

提供学习、告警和防护三段式运行模式，工业防火墙价格，帮助用户稳妥渐进部署安全策略，以确保不误阻断正常流量，避免生产事故。学习模式即对工业协议流量进行分析学习建立白名单，不做任何阻断处理；告警模式，就是对学习建立的白名单进行测试验证，对于违反策略的流量发出告警，但不阻断；防护模式，经过告警模式的观察磨合，确认安全策略已完全符合管理要求后，终切换到该模式。

工业防火墙的域间隔离

域间隔离的场景主要针对工控系统网络中的多域和多单元装置场景，域间需要通过工控网络互访数据。域间隔离的工业防火墙通过一系列的安全策略，防止在某个域中病毒或者受到攻击时，威胁蔓延到整个工控网络。

域间隔离的*在于多域间业务逻辑隔离，保证合法的数据在信任的主机之间进行交换，确保工控网络的某个域的设备受到恶意攻击后，其他域的网络数据能够正常运行。