工業(yè)互聯(lián)網(wǎng)與智能產(chǎn)線控制工業(yè)防火墻概述主講教師：李菁#0D7F47#06381F#C2F1C8#FFC30C#FFF2CB行業(yè)安全事件“網(wǎng)絡超級武器”Stuxnet內(nèi)部網(wǎng)絡安全管控外部網(wǎng)絡安全隔離防病毒入侵防御內(nèi)容安全過濾為什么需要防火墻？工業(yè)防火墻的定義普通防火墻非封閉、主動散熱、非寬溫非標配Bypass無法識別解析工業(yè)協(xié)議產(chǎn)品壽命5-10年黑名單機制工業(yè)防火墻全封閉、被動散熱、寬溫標配Bypass支持識別解析工業(yè)協(xié)議產(chǎn)品壽命10-20年白名單機制工業(yè)防火墻所涉及領域：制造業(yè)、能源、化工、交通等。工業(yè)防火墻的定義zzz防火墻控制報文轉(zhuǎn)發(fā)防攻擊、病毒、木馬zInternet異常流量正常流量交換機組建局域網(wǎng)二/三層快速轉(zhuǎn)發(fā)報文路由器尋址和轉(zhuǎn)發(fā)保證網(wǎng)絡互聯(lián)互通工業(yè)防火墻的功能防火墻Internet或工廠主干網(wǎng)絡自動化單元做自動化系統(tǒng)的防火墻用，來保護自動化的單元。工業(yè)防火墻的功能可以做路由器用，實現(xiàn)不同子網(wǎng)之間設備的路由通信（在中小型的工業(yè)網(wǎng)絡中就不需要購買專用的路由器，也可實現(xiàn)路由通信)。防火墻帶防火墻功能的路由器VLAN1192.168.0.0/24VLAN2192.168.1.0/24VLAN3192.168.2.0/24VLAN4192.168.4.0/24工業(yè)防火墻的功能VPN（VirtualPrivateNetwork）即虛擬專用網(wǎng)，是一條穿過混亂的公共網(wǎng)絡（非安全的網(wǎng)絡）的安全、受保護的、穩(wěn)定的隧道。防火墻防火墻裝有SoftnetSecurityClient，即SSC軟件的主機IPSecVPN-Tunnel工業(yè)防火墻的功能NAT/NAPT功能：Internet公網(wǎng)私網(wǎng)AB10.0.0.0/24NAT設備NAT（NetworkAddressTranslation）即網(wǎng)絡地址轉(zhuǎn)換；NAPT（NetworkAddressPort）即網(wǎng)絡地址端口轉(zhuǎn)換。工業(yè)防火墻的應用場景工業(yè)控制系統(tǒng)網(wǎng)絡各層級間的安全防護，如隔離管理網(wǎng)與控制網(wǎng)。管理網(wǎng)控制網(wǎng)工業(yè)防火墻同層級網(wǎng)絡不同控制領域間的安全防護，如部署于控制網(wǎng)的不同安全區(qū)域間。工業(yè)防火墻的應用場景對現(xiàn)場控制層設備進行安全防護，如部署在關(guān)鍵設備與控制網(wǎng)之間管理網(wǎng)工業(yè)防火墻