宁夏工控安全防火墙报价择优推荐「国泰网信」

工业防火墙基本概念

工业防火墙是一款应用于工控网络安全的串行防护产品，用于解析、识别与控制所有通过工业控制网络的数据流量，以抵御来自内外网对工控设备的攻击。工业防火墙的主要功能包括工业协议深度解析、滤、端口扫描防护、安全审计、恶意代码防护、漏洞防护、访问权限限定等。

工业防火墙的产品形态分为导轨式与机架式。

1、导轨式：符合德国 DIN导轨标准，可便捷地部署在条件严苛的生产现场。

2、机架式：通常部署在工厂的机房中。

工业防火墙的终端防护

终端防护的目的是保护重要的工控设备，包括PLC、RTU、DCS控制器等工业控制系统的大脑。工业防火墙部署在控制器与上位机之间，通过一系列的安全策略，防御工业针对特定控制器漏洞的特征攻击，允许合法的数据访问控制器，保护控制器安全，为了使业务正常运行。

终端防护的***在于保护控制器数据不被恶意篡改，防止对控制器的已知漏洞进行攻击，保证控制器正常运行。

工业防火墙常见使用

1、应用广泛支持

支持常见工控协议，以及视频、FTP、***TP等常用应用协议。

2、信令深度控制

基于深度解析工控协议，可控制报文的功能码、线圈值、值阈范围等参数，以及控制指令和具体参数。

3、智能学习防护

支持智能学习、告警、防护三种工作模式，可通过智能学习工控网络业务流量自动生成安全策略库。

4、安全即插即用

采用即插即用的工作机制，可自动到管控端注册和获取防护策略，减少对现场技术人员的依赖。支持软件和硬件两种Bypass机制，大限度保证业务的连续性。