Průmyslový firewall je síťové bezpečnostní zařízení navržené pro Industrial Control Systems (ICS), které kombinuje hardwarové a softwarové technologie k ochraně kritické infrastruktury v prostředí průmyslové výroby před síťovými útoky. Průmyslové firewally mají ve srovnání s tradičními IT firewally následující vlastnosti:
1. hloubková analýza protokolu:průmyslové firewally jsou schopny detekovat a analyzovat hloubku specifických komunikačních protokolů (jako je Modbus, DNP3, PROFINET, OPC atd.) v průmyslové síti, aby porozuměly obsahu těchto protokolů a přesněji řídily a monitorovaly tok dat.
2. Adaptabilita průmyslového řídicího prostředí:Průmyslové firewally jsou navrženy s průmyslovým{0}}hardwarem, schopným stabilního provozu v extrémních teplotách, vlhkosti a jiných drsných prostředích a obvykle podporují montáž na lištu DIN-, což usnadňuje integraci do systémů průmyslové automatizace.
3. přizpůsobená strategie ochrany:průmyslové firewally často používají přísné zásady přidávání na seznam povolených, které povolují pouze před{0}}definovanou legitimní komunikaci, aby se zabránilo neoprávněnému přístupu a nezákonnému provádění příkazů.
4. ochrana před hrozbami průmyslové kontroly:kromě řízení přístupu k základní síťové vrstvě a aplikační vrstvě, ale také pro průmyslový řídicí systém pro -specifickou ochranu před škodlivým kódem, ochranu před zranitelností a také pro průmyslová řídicí zařízení a ochranu před útoky-specifickými pro procesy.
5. regionální izolace a kontrola přístupu:průmyslové firewally mohou efektivně rozdělit různé bezpečnostní oblasti, aby zajistily, že různé úrovně řídicích systémů, stejně jako řídicí sítě a další sítě podniku mezi výměnou dat jsou bezpečné a kontrolovatelné.
Průmyslový firewall je důležitou součástí zabezpečení průmyslové řídicí sítě, jeho existence zajišťuje, že zařízení a služby v průmyslové síti přijímají pouze ověřenou a autorizovanou komunikaci, čímž se zvyšuje bezpečnost a stabilita průmyslového řídicího systému.
Průmyslové firewally se používají hlavně v síťovém prostředí průmyslových řídicích systémů, specifické aplikace zahrnují, ale nejsou omezeny na následující aspekty:
1. ochrana hranic průmyslové řídicí sítě:
Průmyslové firewally se zřizují mezi průmyslovými produkčními sítěmi a externími sítěmi (jako jsou podnikové kancelářské sítě nebo internet), aby zabránily vniknutí vnějších škodlivých útoků do průmyslového řídicího systému a zároveň zaručily bezpečný přenos dat pro vzdálenou údržbu a monitorování.
2. Izolace bezpečnostní oblasti:
Nasaďte průmyslové firewally mezi různými oblastmi úrovně zabezpečení v rámci stejné průmyslové řídicí sítě, například mezi sítí na úrovni správy, sítí na úrovni monitorování a sítí na úrovni řízení, abyste realizovali přísnou bezpečnostní izolaci, řídili síťovou komunikaci mezi různými úrovněmi a zabránili šíření útoků z jedné oblasti do druhé.
3. Ochrana klíčového zařízení:
U systémů SCADA, PLC, DCS a dalších kritických průmyslových řídicích zařízení lze na jejich frontend nasadit průmyslové firewally-pro implementaci jemně strukturované politiky řízení přístupu, která umožňuje pouze ověřeným a nezbytným příkazům a datovým tokům dosáhnout cílového zařízení a blokuje nelegální příkazy a neznámý provoz.
4. Filtrování průmyslových protokolů:
V sítích zahrnujících velké množství specializovaných průmyslových protokolů mohou průmyslové firewally tyto protokoly hluboce analyzovat, efektivně identifikovat a filtrovat nelegální nebo nezamýšlené příkazy a chránit průmyslová výrobní zařízení před poškozením.
5. Vzdálený bezpečný přístup k obsluze a údržbě:
Poskytněte bezpečný přístupový bod pro vzdálenou obsluhu a údržbu, průmyslový firewall v kombinaci s VPN a dalšími technologiemi pro vytvoření zabezpečeného tunelu, abyste zajistili, že pracovníci vzdálené údržby mají přístup k průmyslovému řídicímu systému po ověření identity a šifrovaném přenosu.
6. požadavky na shodu:
Pro regulační a standardní požadavky v průmyslové oblasti, jako je elektrická energie, ropa a plyn, chemický průmysl, inteligentní výroba a další průmyslová odvětví, je nasazení průmyslových firewallů jedním z klíčových opatření pro splnění odpovídajících bezpečnostních norem a standardů.
Průmyslové firewally jsou široce používány v energetice, výrobě, dopravě, vodárenském, petrochemickém a mnoha dalších průmyslových odvětvích pro ochranu kritické infrastruktury, poskytují důležitou bezpečnostní bariéru pro zajištění kontinuity průmyslové výroby a zabraňují průmyslovým řídicím systémům před síťovými útoky.