Ⅰ 工业防火墙和普通防火墙的区别是什么
工业防火墙,顾名思义就是针对工业网络的,可以解析工业协议,专门针对工业病毒的,一般使用的是白名单机制;普通防火墙,也就是我们平时说的网络防火墙主要是放在内网与外网隔离的位置,不能解析工业协议,基于黑名单机制,需要定期升级病毒库。工业自动化促使工控网络接轨标准化以太网络,固然成就生产智能化,为工厂管理人员带来实时监控、远程管理等诸多便利,然也意味着工控网络门户洞开,提高蒙受恶意攻击可能性,因此设立工控网络防御机制已为必然。工控网络采用业者自行定义的通讯协议,网络环境封闭。然随着智能化生产意识抬头,加上以太网络普及、连网成本急遽下降,封闭式工控网络逐渐接轨开放式以太网络,但工控网络一旦开放,将可能让有心人士乘隙潜入,为避免生产线受到滋扰,工控网络应增设工业防火墙。深层管理、从严管理把关工控网络安全持平而论,防火墙绝非新颖技术,防护实力愈见强悍,然新汉计算机(NEXCOM)网络通讯事业部产品规划处处长刘宏益指出,工控网络的应用环境与企业网络迥异,若拟维护工控网络安全,便需采用工业防火墙进行深层管理、从严管理。