华为全闪存阵列 IBM云计算 Acronis 安克诺斯 安腾普 腾保数据
首页 > 网络设备 > 防火墙 > 正文

工业/工控防火墙和传统防火墙的区别是什么?

2018-08-08 22:34来源:中国存储网
导读:工业/工控防火墙和传统防火墙的区别是什么?简言之,两者的协议是不一样的。传统防火墙不支持工业协议过滤。

工业/工控防火墙和传统防火墙的区别是什么?

简言之,两者的协议是不一样的。

传统防火墙的功能:访问控制功能,往往用于实现工控网络的横向隔离要求。主要功能体现在网络层的控制,包括根据IP、端口、mac地址进行限制数据传输。

工业防火墙的功能:首先具有传统防火墙的主要功能,另外最突出的一点是内置工业通讯协议的过滤模块,支持各种工业协议识别及过滤,弥补商业防火墙不支持工业协议过滤的不足。例如多芬诺的工业防火墙支持霍尼韦尔的C200\C300控制器、Honeywell CDA、Honeywell FTE协议;支持西门子的S7-200、S7-1200、S7-300控制器、WINCC、STEP7软件等等。针对工业协议采用深度包检测技术及应用层通讯跟踪技术。能够对工控网络的数据包进行深度包解析,目前技术一般解析到工控协议的指令层,可以实现对非法指令的阻断、非工控协议的拦截,起到保护关键控制器的作用。

工业防火墙\工控防火墙对流通在客户工控网络中的所有数据进行全方位的解析、判断和控制,有效保障客户正常生产数据的传输,完全杜绝非法数据和病毒。

继续阅读
关键词 :
工控防火墙
相关阅读
  • 逃脱APT攻击魔抓之如何建立多层次防御体系

    没有一种万能的方法消除APT攻击的风险,企业或公司机构可以采取风险最小化的多层以及融合性防御战略。

  • 教你如何玩转下一代防火墙产品

    下一代防火墙已然成为标配,iQoS通过细粒度流量划分和两层八级QoS管道嵌套技术,来实现基于用户和应用的控制,通过可视化的配置调整,可以实时查看流量控制的效果。同时支

  • 新一代防火墙Palo Alto功能概述

    Palo Alto Networks 新一代防火墙采用以下三种独特的识别技术,针对应用程序、用户和内容实现前所未有的可视化和控制能力:App-IDTM、User-ID 和 Content-ID。这三种识别技

产品推荐
头条阅读
栏目热点

Copyright @ 2006-2018 ChinaStor.COM 版权所有 京ICP备14047533号

中国存储网

存储第一站,存储门户,存储在线交流平台