如何選擇工業(yè)防火墻？

工業(yè)防火墻作為工業(yè)控制系統(tǒng)信息安全的必要設(shè)備之一，是與工業(yè)應(yīng)用相關(guān)的政策法規(guī)，它在技術(shù)規(guī)范中發(fā)揮著不可忽視的重要作用。此外，根據(jù)應(yīng)用環(huán)境的不同，它也不同于傳統(tǒng)的防火墻。根據(jù)相關(guān)政策法規(guī)，為工業(yè)控制系統(tǒng)在不同安全級別選擇適當級別的工業(yè)防火墻提供了指導(dǎo)和要求。

目前，市場上有許多安全制造商可以提供這一類別，這可能會給工業(yè)公司帶來“大珠小珠落玉盤”的錯覺。下面，我們將介紹產(chǎn)品特點、性能、穩(wěn)定性和環(huán)境適應(yīng)性等核心方面探索“表面最強”的工業(yè)防火墻，讓工業(yè)企業(yè)在最佳中選擇最佳！

1、產(chǎn)業(yè)協(xié)議的分析與支持

所分析的工業(yè)控制協(xié)議的數(shù)量已成為衡量工業(yè)防火墻的重要技術(shù)指標。工業(yè)防火墻的特殊功能是支持特定的工業(yè)協(xié)議。由于工業(yè)網(wǎng)絡(luò)環(huán)境中的歷史降雨，工業(yè)ECU之間的通信通常使用設(shè)備制造商的專有協(xié)議。對于協(xié)議，它們通常依賴于安全設(shè)備制造商的網(wǎng)絡(luò)流量分析或反向分析能力，如MODBUS、OPC、S7、Profinet/PProfibus、IEC-103、IEC-104、以太網(wǎng)IP、DNP3、Finns等，以解決常見的工業(yè)協(xié)議。

2、白名單和智能學(xué)習(xí)模式

“工業(yè)控制白名單”功能是在“白名單”模式下開發(fā)的。基本上，禁止所有流量，只允許白名單策略下的合法流量。與傳統(tǒng)的“白名單”相比，除了五元調(diào)節(jié)寶，工控協(xié)議還可以進行深度過濾。融安網(wǎng)絡(luò)白名單支持數(shù)十種工控協(xié)議白名單配置，支持工控協(xié)議過濾功能代碼、地址和值字段。

有各種類型的工業(yè)控制協(xié)議。不同協(xié)議實現(xiàn)的功能差異很大，工業(yè)控制器白名單的整個手動配置非常復(fù)雜，通常有數(shù)百個配置參數(shù)。智能學(xué)習(xí)旨在解決白名單配置問題。激活智能學(xué)習(xí)后，網(wǎng)絡(luò)從圖形中提取功能代碼、地址和值域，并自動生成白名單策略。

3、滿足實時數(shù)據(jù)包處理的性能要求（性能方面）

工業(yè)網(wǎng)絡(luò)通常需要實時數(shù)據(jù)通信，防火墻作為設(shè)備直接插入通信連接中。因此，工業(yè)防火墻的延遲是一個非常重要的指標。融安網(wǎng)絡(luò)工業(yè)防火墻具有極低的轉(zhuǎn)發(fā)延遲，30us以下的低負載，50us以下的中等負載。支持100us以下的滿載可以確保工業(yè)控制網(wǎng)絡(luò)中的實時通信；融安網(wǎng)絡(luò)安全操作系統(tǒng)適合并基于Linux內(nèi)核進行優(yōu)化，滿足工控安全解決方案的高可靠性和低延遲要求。

工業(yè)控制防火墻在工業(yè)網(wǎng)絡(luò)流量中并行處理多個工業(yè)協(xié)議數(shù)據(jù)包，并且規(guī)則庫中的規(guī)則數(shù)量隨著時間的推移而增加。因此，有必要支持防火墻的處理性能。因此，為了平衡工控防火墻對數(shù)據(jù)包的處理性能和實時性要求，除了在操作系統(tǒng)層面優(yōu)化設(shè)計外，還應(yīng)在硬件結(jié)構(gòu)層面使用硬件加速來提高工控防火墻的處理性能。