工业网闸与防火墙的区别

首先解释下网闸与防火墙的区别。从硬件架构上来说，网闸为2+1的结构，及前后主机+隔离硬件，防火墙是单主机系统。由于这种架构的区别，网闸在数据交换时所有数据需要落地转换，数据进入摆渡区之前要经过的协议剥离，到了后主机上再进行数据封装，故不存在内外网之间的回话，连接终止与内外网主机；而防火墙工作在路由模式，直接进行数据包转发，其内部所有的tcp/ip会话都是在网络之间进行，存在被---和复用的风险；

其次部署位置上，网闸一般部署在办公网和业务网之间，高安全与低安全区域之间，其功能主要为文件同步、数据库同步、组播工控协议等；防火墙主要部署在网络边界，功能包括acl,nat,ips等。

工业防火墙

防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。在网络中，所谓“防火墙”，是指一种将内部网和公众访问网分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，大限度地阻止网络中的来访问你的网络。换句---，如果不通过防火墙，公司内部的人就无法访问上的人也无法和公司内部的人进行通信。

（1）工业防火墙与it防火墙数据过滤能力要求不同，工业防火墙除了具有it防火墙的通用协议过滤能力外，还应具有对工业控制协议的过滤能力；

（2）工业防火墙比it防火墙具有更高的环境适应能力；

（3）工业防火墙比it防火墙具有更高的---性、稳定性、实时性等要求。

如果有问题欢迎来咨询！！！！！！！！！！！！！！！！！！！！