工业防火墙的产品特点

多种硬件形态适用工业环境

充分考虑工业环境的特点，支持导轨式和机架式安装，宽温、无风扇设计。支持硬件Bypass和冗余电源设计，保障生产连续性。

工控协议深度解析

的工控协议指令级控制，深度数据包解析引擎，对工控协议做到实时识别和合规性、畸形包检查，支持Modbus、S7、OPC、FINS、BACNet等十几种主流工控协议。

IT/OT一体化防护

针对工控网络中IT/OT流量进行安全防护，通过应用识别、深度数据包解析以及一体化安全策略进行安全过滤，结合白名单、防御、病毒检测等技术进行安全威胁检测和防护，保障工控网络安全。

工业防火墙的多元化

工业自动化应用多元，高温炙人的沙漠油田、火星迸射的炼钢厂、海风盐雾交加的风力发电厂所在多有，工业防火墙自需实行强固设计，以在高温、高湿、高盐的环境下维持恒常运作。再者，生产设备极为重视效能稳定，对于停机时间有严苛的要求，在特殊、关键制程甚至不容机器停机，工业防火墙自然亦需具备高可用性，设有备援机制，在工业防火墙意外故障时，在极短时间内迅速切换，保护工控网络安全。

工业防火墙产品构架

1、基础系统是由力控华康根据工业网络通信特点和安全防护要求定制开发的底层运行平台，为防火墙上层业务模块提供必要的运行环境和安全保障。

2、 业务模块是工业防火墙的***业务处理单元，主要用于完成对于工业网络协议的识别、解析、深度过滤和攻击防护。

3、配置管理采用B/S架构，用于对工业防火墙进行策略配置和运行监控，是与防火墙进行人机交互的接口。

工业防火墙适用于

防火墙是用于不同安全域之间，具备访问控制及过滤功能的网络安全产品，可以是软硬件或者纯软件的产品。从部署设计角度看主要分为网络层防火墙、下一代防火墙、WEB应用防火墙、数据库防火墙、主机型防火墙或其组合，分别在纵深防御体系中部署于不同的位置，并保护着不同的对象和资产。防火墙的安全技术要求分为安全功能要求、自身安全功能要求、性能要求、安全保障要求四个大类。