1.工业防火墙与IT防火墙数据过滤能力要求不同,工业防火墙除了具有IT防火墙的通用协议过滤能力外,还应具有对工业控制协议的过滤能力;
2.工业防火墙比IT防火墙具有更高的环境适应能力;
3.工业防火墙比IT防火墙具有更高的可靠性、稳定性、实时性等要求。
同样的,工业防火墙也分为基础级和增强级,同时还根据工控系统层次我情况,分部署域间和部署现场控制层
工业防火墙厂商,多为工控信息安全专业厂商。此类工业防火墙架构合理,各项性能指标优异。功能方面适应工业控制系统工作场景,操作简便。在定价方面,因为脱离X86体系,成本较低,定价合理。
工业防火墙,顾名思义就是针对工业网络的,可以解析工业协议,专门针对工业病毒的,一般使用的是白名单机制;普通防火墙,也就是我们平时说的网络防火墙主要是放在内网与外网隔离的位置,不能解析工业协议,基于黑名单机制,需要定期升级病毒库。工业自动化促使工控网络接轨标准化以太网络,固然成就生产智能化,为工厂管理人员带来实时监控、远程管理等诸多便利,然也意味着工控网络门户洞开,提高蒙受恶意攻击可能性,因此设立工控网络防御机制已为必然。工控网络采用业者自行定义的通讯协议,网络环境封闭。然随着智能化生产意识抬头,加上以太网络普及、连网成本急遽下降,封闭式工控网络逐渐接轨开放式以太网络,但工控网络一旦开放,将可能让有心人士乘隙潜入,为避免生产线受到滋扰,工控网络应增设工业防火墙。深层管理、从严管理把关工控网络安全持平而论,防火墙绝非新颖技术,防护实力愈见强悍,然新汉计算机(NEXCOM)网络通讯事业部产品规划处处长刘宏益指出,工控网络的应用环境与企业网络迥异,若拟维护工控网络安全,便需采用工业防火墙进行深层管理、从严管理。
排名第一的是:启明星辰集团工业防火墙
全球著名增长咨询公司FrostSullivan弗若斯特沙利文(以下简称“沙利文”)正式发布2021年中国区工业防火墙市场排名,启明星辰集团以33.3%的市场份额排名第一,并荣获得“2021年度中国区工业防火墙产品市场领导奖”。自2018年至今,启明星辰集团工业防火墙已连续四年国内市场排名第一。
FrostSullivan在市场分析报告中指出,启明星辰集团作为工业防火墙市场的领导者,主要取决于其在研发上的贡献和技术上的优势,以及在推进行业整体发展上做出了重要贡献,进一步满足了行业客户场景化需求。
随着国内工业信息安全风险意识逐渐增强,政府监管规定的日益完善,以及工业信息安全产品市场规模持续扩大,为工业防火墙的发展提供了土壤。截至2021年底,中国工业防火墙产品市场规模达到3.1亿,较2020年增长11.5%,预计到2022年,工业防火墙产品市场规模将达到3.575亿。
多类安全能力融合
该产品融合工业互联网安全知识图谱、深度协议解析、威胁检测防御、工业行为审计等多种算法与引擎,有效识别网络安全威胁,阻断入侵者非法访问,并针对工业场景实现风险驱动的告警分诊技术,减少传统安全技术所带来的大量低信息量事件的信息爆炸及客户焦虑和风险定位失焦问题,实现工控网络边界及控制系统内部不同安全域间的安全防护。
精准工业协议解析
该产品依据工业环境特性,预置上百种工业协议,可实现OPC、Modbus、S7、EIP、IEC104等多种协议指令级识别控制,并基于私有协议逆向积累了大量特种行业常用协议内容检测,并内置多种工业协议DPI模板,支持自由构造协议内容以满足工控环境的复杂性。
工业防火墙,顾名思义就是针对工业网络的,可以解析工业协议,专门针对工业病毒的,一般使用的是白名单机制;普通防火墙,也就是我们平时说的网络防火墙主要是放在内网与外网隔离的位置,不能解析工业协议,基于黑名单机制,需要定期升级病毒库。