工控防火墙具备哪些功能

工控防火墙具备以下功能：

• 白名单管理：工业防火墙的一个重要创新就是引入了白名单形式的安全策略控制。由于工控网络通信固定化的特征，确定了使用白名单技术进行安全控制是解决工控网络安全的一个重要且有效的方式。运用“通信白名单”机制，支持学习、告警、防护三种模式，分别对应产品的部署、试运行和正式运行，满足工控网络对设备的高可靠性要求。

• 安全策略规则：工业防火墙作为防火墙类的产品，内置的防火墙管理功能是其基础功能之一，工业防火墙采用状态检测防火墙来实现相应的访问控制功能。状态检测防火墙采用了状态检测包过滤技术，是传统包过滤的功能扩展。状态检测防火墙在网络层有一个检查引擎，能够截获数据包并抽取出与应用层状态有关的信息，以此为依据判断该连接是否被接受。

• 工控协议深度解析：工业防火墙支持对OPC、Modbus、S7、Ethernet/IP（CIP）等数十种工控协议报文进行深度解析。

• 攻击防护：工业防火墙支持对工控指令攻击、控制参数篡改、病毒和蠕虫等恶意代码攻击、各类DoS（SYN Flood、Ping Flood、UDP Flood、Ping of Death、LAND等）攻击的防护。

• 安全域管理：支持将相同安全属性的物理网口划分到安全域中，通过安全域应用对相同安全需求的接口进行分类（划分到不同的域），实现了策略的分层管理，更易于对策略进行维护。

• 日志管理：工业防火墙的日志管理功能将发生的安全事件、包过滤的动作、产生的日志等信息实时发送到管理中心，通过管理中心对日志进行关联分析，使安全管理员第一时间发现网络异常，了解什么时候有什么人试图违背安全策略规则、白名单或者进行网络攻击。