工業(yè)防火墻的性能要求是什么？

在工業(yè)控制系統(tǒng)中，安全目標(biāo)的優(yōu)先級(jí)主要考慮所有系統(tǒng)組件的可用性和完整性，保密性通常是最后的標(biāo)準(zhǔn)。

工業(yè)控制安全隔離和信息交換產(chǎn)品的首要目標(biāo)是防止對(duì)各種形式的工業(yè)控制系統(tǒng)（如黑客和病毒）的惡意破壞和攻擊，并防止信息安全對(duì)工業(yè)控制系統(tǒng)造成故障和設(shè)備損壞。具體內(nèi)容如下：

（1） 防止外部邊界造成的攻擊和入侵者，特別是工業(yè)控制系統(tǒng)故障和攻擊造成的設(shè)備損壞。

（2） 防止未經(jīng)授權(quán)的用戶訪問系統(tǒng)、非法獲取信息、入侵系統(tǒng)或從事嚴(yán)重的非法操作。

工業(yè)控制防火墻的技術(shù)要求分為兩類：安全功能要求和安全要求。安全要求包括但不限于對(duì)工控防火墻應(yīng)具備的安全功能的具體要求，包括網(wǎng)絡(luò)層控制、應(yīng)用層控制、安全運(yùn)行管理；安全要求包括開發(fā)和使用工業(yè)控制防火墻的具體要求和文件內(nèi)容。產(chǎn)品安全的功能需求主要要求產(chǎn)品實(shí)現(xiàn)的功能，主要由網(wǎng)絡(luò)層控制、應(yīng)用層控制和安全運(yùn)營(yíng)管理三部分組成。

由于工業(yè)防火墻的獨(dú)特環(huán)境和應(yīng)用場(chǎng)景，在建設(shè)過程中必須滿足以下要求：

1） 滿足工業(yè)環(huán)境的硬件要求

工業(yè)控制防火墻的硬件架構(gòu)選擇應(yīng)首先滿足工業(yè)環(huán)境的硬件要求，如無(wú)風(fēng)扇、寬溫度（-40~70℃）、濕度（5-95%不冷凝）、防護(hù)等級(jí)IP40（防塵、不防水）。

根據(jù)工業(yè)環(huán)境的硬件要求，工業(yè)控制防火墻硬件一般采用無(wú)風(fēng)扇的嵌入式工業(yè)控制計(jì)算機(jī)作為載體平臺(tái)，在設(shè)計(jì)過程中通過研究提出了合適的硬件組合要求。

2） 滿足快速封裝性能要求

工業(yè)控制防火墻具有用于對(duì)已知協(xié)議進(jìn)行預(yù)建模的規(guī)則模板和用于在后續(xù)階段進(jìn)行建模的自動(dòng)學(xué)習(xí)規(guī)則模板。由于工業(yè)控制防火墻分別處理數(shù)據(jù)包，包括每層的數(shù)據(jù)包檢查和數(shù)據(jù)包頭處理，因此數(shù)據(jù)包越小。到達(dá)時(shí)間越短，服務(wù)器對(duì)數(shù)據(jù)包處理的要求就越高。

由于工業(yè)環(huán)境中使用的設(shè)備和工業(yè)協(xié)議的差異，工業(yè)控制防火墻必須同時(shí)處理工業(yè)網(wǎng)絡(luò)流量中的多個(gè)工業(yè)協(xié)議包，并且規(guī)則庫(kù)中的規(guī)則數(shù)量會(huì)隨著時(shí)間的推移而增加。因此，網(wǎng)絡(luò)數(shù)據(jù)傳輸速度和模式匹配檢測(cè)速度將隨著工業(yè)網(wǎng)絡(luò)流量的增加而提高。需要支持防火墻處理性能，以滿足網(wǎng)絡(luò)的實(shí)時(shí)性要求。

3） 滿足工業(yè)環(huán)境的穩(wěn)定性要求

從滿足工業(yè)環(huán)境穩(wěn)定性要求的角度來(lái)看，工業(yè)防火墻必須從硬件和軟件兩個(gè)方面考慮對(duì)工業(yè)網(wǎng)絡(luò)穩(wěn)定性的影響。

工業(yè)防火墻必須具有軟件和硬件旁路功能。如果設(shè)備出現(xiàn)異?；蛑匦聠?dòng)，旁路功能將被激活，而無(wú)需擔(dān)心工業(yè)網(wǎng)絡(luò)會(huì)因工業(yè)防火墻本身的問題而中斷。