工控防火墙有什么功能特点

辅助规则生成：用户可以在测试模式下使用策略管理的辅助配置功能生成辅助规则，将网络交互信息与实际业务进行比对，给每一个网络交互过程配置适当的防火墙规则，从而准确、快捷的完成防火墙规则的部署。

攻击防护 ：支持对工控指---防护、异常数据包攻击防护、扫描防护等。

日志管理 ：日志管理将发生的安全事件、滤的动作、产生的日志等信息 实时发送到管理中心。通过管理中心对日志进行关联分析，使安全管理员时间发现网络异常，了解什么时候有什么人试图违背安全策 略规则、白名单、或者进行---。

传统防火墙没有工控防火墙的特性

传统防火墙软硬件设计架构不适应工业网络实时性和生产环境的要求。首先，工业网络环境中工控设备对于实时性传输反馈要求非常高，一个小问题就可能导致某个开关停止响应,这就要求接入的工控防火墙也必须具备工业网络的实时性要求。而一般的传统防火墙主要应用于传统的ict环境，在软硬件架构设计之初就未考虑过工业网络的实时性，因此传统防火墙无法适应工业网络实时性要求。其次，工业生产对---设备的环境适应性要求---，很多工业现场甚至是在无人值守的---环境。因此工控防火墙必须具备对工业生产环境可预见的性能支持和抗干扰水平的支持。例如，一般部署在工业现场的防火墙以导轨式为主，该环境对防火墙的环境适应性要求就---，产品往往要求无风扇、宽温支持等。传统防火墙无法适应工业网络严苛复杂的生产环境。

工业防火墙产品构架

1、基础系统是由力控华康根据工业网络通信特点和安全防护要求定制开发的底层运行平台，为防火墙上层业务模块提供---的运行环境和安全保障。

2、 业务模块是工业防火墙的业务处理单元，主要用于完成对于工业网络协议的识别、解析、---过滤和攻击防护。

3、配置管理采用b/s架构，用于对工业防火墙进行策略配置和运行监控，是与防火墙进行人机交互的接口。

工业防火墙和普通防火墙的区别

所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使之间建立起一个安全网关，从而保护内部网免受用户的侵入，防火墙主要由服务访问规则、验证工具、滤和应用---4个部分组成。