工业防火墙的特点有哪些

工业防火墙的特点：

• 支持OPC协议的工业防火墙：提供了OPC动态端口防护及OPC连接日志。

• 对访问权限的限定：对可访问IP地址的限定、对可访问TCP端口的限定、对可访问UDP端口的限定、对ICMP访问权限的限定。

• 对常见网络攻击的防护：对TCP洪水式攻击、UDP洪水式攻击、ICMP洪水式攻击、LAND攻击、各种TCP端口扫描、各种UDP端口扫描、IP碎片攻击、各种非正常格式报文的防护。

• 网络边界隔离：支持透明和路由两种工作模式。

• 安全域划分：能够灵活配置不同区域的安全规则。

• 访问控制：提供基于IP地址、端口、时间及服务的包过滤。

• 工控协议深度解析：支持Modbus、DNP、IEC 103、104等工控协议的深度解析；支持OPC动态端口解析；支持完整性检查、合法性检查。

• 工业网络可视化：支持网络流量监测、工控协议识别、异常操作报警。

• 工业级硬件设计：支持低温、高温、震动等使用环境，适应各类工控现场。

• 支持常用工业协议：Modbus协议、DNP3协议、IEC 104协议等工业协议的工业防火墙，提供对Modbus协议、DNP3协议、IEC 104协议的黑名单防护及协议完整性、协议格式、功能码和协议深度过滤（寄存器检查）的白名单防护，并能在不中断黑名单防护的情况下对正常操作中所允许的协议格式及功能码进行智能学习。