产品概述：

工业防火墙利用工控协议深度解析引擎，通过庞大的工业漏洞库和威胁库及自定义规则，可以抵御已知的网络攻击行为；通过自学习的白名单规则，可以有效防范所有未知的安全威胁，保障工控业务运行的基础上实现安全防护和操作控制。多类型的硬件设计能有效满足工控网络区域防护和网络边界防护场景需求。

产品特点：

支持多重防护机制

支持对已知攻击行为的检测和防护，内置庞大可升级的工控威胁库；支持自学习工控协议规则和行为，建立安全检测模型；可通过白名单防护阻止一切不明的威胁。

工控协议支持及深度检测

工业防火墙支持多种工控协议的识别与检测，对其中的Ethernet/IP、Modbus/TCP，OPC，IEC104，DNP3，MMS，S7，GOOSE，SV等等协议都能实现深度解析。

工控协议的自定义接口

工业防火墙提供了开发的协议接口，可对未知协议和私有协议进行自定义。系统提供私有协议开发SDK，方便用户自行扩展支持私有协议和做定制化开发。

灵活的部署模式和工作模式

灵活的部署模式，支持透明模式和路由模式部署，适应复杂的工业网络环境，同时可工作在测试模式或工作模式，方便实施部署。

指令级精准控制

支持对主流工业协议(OPC、Modbus、IEC104、DNP3等)进行指令级识别和精准控制，如遥感遥测、APCI、功能码、寄存器等。

严苛的工业级硬件设计

通过多项国际安全认证，防护等级IP40，可靠性、稳定性、工作温度、湿度等满足工业现场要求；支持Bypass功能，设备软硬件出现故障时，可自动切换，正常运行。

典型部署：