工业防火墙功能特点

工业防火墙相比于传统防火墙能更好地满足工业现场的特殊要求，主要包括以下特点：

（1）工业防火墙不仅能解析通用协议，还能解析工业协议，可适用于SCADA、DCS、PLC 、PCS等工业控制系统，并广泛应用于电力、、石油石化、制造业、水利、铁路、轨道交通、等行业的工业控制系统中。

（2）工业防火墙相比传统防火墙具备更强的环境适应性、可靠性、稳定性和实时性。具备硬件BYPASS、冗余电源、双机热备等功能，满足工业级宽温、防尘、抗电磁、抗震、无风扇、全封闭设计等要求。

工业防火墙的终端防护

终端防护的目的是保护重要的工控设备，包括PLC、RTU、DCS控制器等工业控制系统的大脑。工业防火墙部署在控制器与上位机之间，通过一系列的安全策略，防御工业针对特定控制器漏洞的特征攻击，允许合法的数据访问控制器，保护控制器安全，为了使业务正常运行。

终端防护的***在于保护控制器数据不被恶意篡改，防止对控制器的已知漏洞进行攻击，保证控制器正常运行。

工业防火墙特点

1、阻止控制设备/系统被访问，阻断下发控制指令；防止病毒、恶意代码等肆意传播。

2、内置工业通讯协议的过滤模块，支持各种工业协议识别及过滤，弥补商业防火墙不支持工业协议过滤的不足。

3、可以离线配置，远程配置，配置过程不影响业务。

4、过滤规则可通过自学习模块自动学习，方便SCADA/DCS/PLC维护人员使用。

5、 具有工业协议深度防御功能

6、网络攻击的防护模块

7、具备***功能

8、具备安全审计功能