Индустриалната защитна стена е устройство за мрежова сигурност, предназначено за индустриални системи за контрол (ICS), което комбинира хардуерни и софтуерни технологии за защита на критичната инфраструктура в индустриални производствени среди от мрежови атаки. Индустриалните защитни стени имат следните характеристики в сравнение с традиционните ИТ защитни стени:
1. анализ на дълбочината на протокола:индустриалните защитни стени са в състояние да открият и анализират дълбочината на специфични комуникационни протоколи (като Modbus, DNP3, PROFINET, OPC и др.) в индустриалната мрежа, за да разберат съдържанието на тези протоколи, така че да контролират и наблюдават по-точно потока от данни.
2. Адаптивност на промишлената контролна среда:Индустриалните защитни стени са проектирани с индустриален-хардуер, способен да работи стабилно при екстремни температури, влажност и други тежки среди и обикновено поддържат монтаж на DIN-шина, което улеснява интегрирането им в индустриални системи за автоматизация.
3. персонализирана стратегия за защита:индустриалните защитни стени често използват стриктна политика за бели списъци, като позволяват само предварително дефинирани легитимни комуникации, за да предотвратят неоторизиран достъп и незаконно изпълнение на команди.
4. Защита от заплаха за индустриален контрол:в допълнение към основния мрежов слой и контрол на достъпа до приложния слой, но също и за промишлената система за контрол-специфична защита от злонамерен код, защита от уязвимости, както и промишлено контролно оборудване и-специфична защита от атаки за процеси.
5. регионална изолация и контрол на достъпа:индустриалните защитни стени могат ефективно да разделят различни зони на сигурност, за да гарантират, че различните нива на системи за контрол, както и мрежи за контрол и други мрежи на предприятието между обмена на данни е безопасен и контролируем.
Индустриалната защитна стена е важна част от сигурността на индустриалната контролна мрежа, нейното съществуване гарантира, че устройствата и услугите в индустриалната мрежа приемат само проверени и разрешени комуникации, като по този начин повишават сигурността и стабилността на индустриалната система за контрол.
Индустриалните защитни стени се използват главно в мрежовата среда на индустриални системи за контрол, специфичните приложения включват, но не се ограничават до следните аспекти:
1. Защита на границите на мрежата за индустриален контрол:
Индустриалните защитни стени се настройват между индустриалните производствени мрежи и външните мрежи (като корпоративни офис мрежи или интернет), за да се предотврати навлизането на външни злонамерени атаки в системата за индустриален контрол, като същевременно се гарантира безопасното предаване на данни за дистанционна поддръжка и мониторинг.
2. Изолация на зоната за сигурност:
Разположете индустриални защитни стени между различни региони на ниво на сигурност в рамките на една и съща индустриална контролна мрежа, като например между мрежата на ниво управление, мрежата на нивото на мониторинг и мрежата на нивото на контрол, за да реализирате строга изолация на сигурността, да контролирате мрежовата комуникация между различните нива и да предотвратите разпространението на атаки от един регион в друг.
3. Защита на ключово оборудване:
За SCADA системи, PLC, DCS и други критични промишлени контролни устройства индустриалните защитни стени могат да бъдат разположени в предния-край, за да се приложи фина-политика за контрол на достъпа, позволяваща само проверени и необходими команди и потоци от данни да достигнат до целевото устройство и блокиране на незаконни команди и неизвестен трафик.
4. индустриално филтриране на протоколи:
В мрежи, включващи голям брой специализирани индустриални протоколи, индустриалните защитни стени могат да анализират задълбочено тези протоколи, ефективно да идентифицират и филтрират незаконни или неволни команди и да защитят индустриалното производствено оборудване от повреда.
5. Дистанционна работа и поддръжка Сигурен достъп:
Осигурете сигурна точка за достъп за дистанционна работа и поддръжка, индустриална защитна стена, комбинирана с VPN и други технологии за установяване на защитен тунел, за да се гарантира достъпът на персонала за дистанционна поддръжка до индустриалната система за контрол след удостоверяване на самоличността и криптирано предаване.
6. изисквания за съответствие:
За регулаторните и стандартни изисквания в индустриалната област, като електроенергия, нефт и газ, химическа промишленост, интелигентно производство и други индустрии, разполагането на индустриални защитни стени е една от ключовите мерки за постигане на съответните норми и стандарти за сигурност.
Индустриалните защитни стени се използват широко в енергетиката, производството, транспорта, водоснабдяването, нефтохимическата промишленост и много други индустрии за защита на критична инфраструктура, осигурявайки важна защитна бариера за запазване на непрекъснатостта на индустриалното производство и предотвратяване на системите за индустриален контрол от мрежови атаки.