宁夏工控安全防火墙公司信息 北京国泰网信

工控防火墙有什么功能特点

辅助规则生成：用户可以在测试模式下使用策略管理的辅助配置功能生成辅助规则，将网络交互信息与实际业务进行比对，给每一个网络交互过程配置适当的防火墙规则，从而准确、快捷的完成防火墙规则的部署。

攻击防护 ：支持对工控指---防护、异常数据包攻击防护、扫描防护等。

日志管理 ：日志管理将发生的安全事件、滤的动作、产生的日志等信息 实时发送到管理中心。通过管理中心对日志进行关联分析，使安全管理员时间发现网络异常，了解什么时候有什么人试图违背安全策 略规则、白名单、或者进行---。

工业防火墙的多元化

工业自动化应用多元，高温炙人的沙漠油田、火星迸射的炼钢厂、海风盐雾交加的风力发电厂所在多有，工业防火墙自需实行强固设计，以在高温、高湿、高盐的环境下维持恒常运作。再者，生产设备---重视效能稳定，对于停机时间有严苛的要求，在特殊、关键制程甚至不容机器停机，工业防火墙自然亦需具备高可用性，设有备援机制，在工业防火墙意外故障时，在极短时间内迅速切换，保护工控---。

工业防火墙分析

1.工业协议的---解析：传统防火墙对传统应用的协议有着广泛的支持，但是对工控协议基本没有涉足，如果将传统防火墙用于工控场景，只能起到基础的五元组策略防护。

2.策略的动态防御：工控环境中，管理网与控制网连接场景中，服务器往往设在控制网比如：opc服务器，---设立在管理网opc---，opc服务器固定端口，---是随机端口，没有动态策略，使得必须开放管理网全端口均可访问控制网设备，从而埋下重大---。

因此，在当前的信息安全技术和市场中，工业防火墙已经是传统防火墙的。正是因为这个原因，《工业控制系统信息安全防护指南》中明确-，应在工控场景部署工业防火墙。