1 概念

工业防火墙是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的边界上构造的保护屏障。工业防火墙是面向工业控制网络的逻辑隔离类安全防护产品，运用“白名单+智能学习”技术建立工控网络安全通信模型，阻断一切非法访问，仅允许可信的流量在网络上传输，为工控网络与外部网络互联、工控网络内部区域之间的连接提供安全保障；产品聚焦工业生产安全，为军工、电力、轨交、石油石化、市政、水利、烟草、钢铁、制造等行业提供生产网与信息网边界保护、访问控制、工业应用识别的软硬件一体化平台产品。

2 用户价值

主动安全
通过漏洞防护技术以及白名单自学习技术，有效保护工业内网安全，加固生产
网络的安全。
边界防护
通过业内领先的黑白名单和深度学习技术，有效隔离生产网与信息网，生产内
网监控网和控制网的流量，最小化防护，提高防护精度。
工业互联网融合安全
合规要求
符合等级保护2.0和工业互联网安全行业的要求，提开企业内能力。
资产识别
有效的识别网络中的工业资产，包含工业交换机、PLC、DCS上你挑、工作站、服务器等，在网络遭遇异常时，可以结合管理手段高效手段预璧、应急播决网络难题，保证生产安全。

3 功能特点

稳定可靠的工业白名单
支持基于工业操作指令级白名单控制，以及基于深度引擎算法，占用系统资源低，稳定性高。

丰富的特征库和协议库习
多达1300+多种工业漏洞库的积累以及2000+工业互联网常见漏洞库，80+工业协议的积累，保护工业网络的安全。

工业VPN
针对工业网络开发的VPN，低时延特性的加密特性以及可靠性连接，符合工业网络要求。

入侵攻击防范
生产网与信息网边界防火墙继承了2000+入侵防御特证库，有效的抵御TT与工控不同种类的恶意攻击。