Priemyselný firewall je sieťové bezpečnostné zariadenie navrhnuté pre priemyselné riadiace systémy (ICS), ktoré kombinuje hardvérové a softvérové technológie na ochranu kritickej infraštruktúry v prostrediach priemyselnej výroby pred sieťovými útokmi. Priemyselné firewally majú v porovnaní s tradičnými IT firewallmi nasledujúce vlastnosti:
1. hĺbková analýza protokolu:priemyselné firewally sú schopné detekovať a analyzovať hĺbku špecifických komunikačných protokolov (ako je Modbus, DNP3, PROFINET, OPC atď.) v priemyselnej sieti, aby pochopili obsah týchto protokolov, aby mohli presnejšie riadiť a monitorovať tok dát.
2. Prispôsobivosť priemyselného kontrolného prostredia:Priemyselné brány firewall sú navrhnuté s hardvérom priemyselnej{0}}triedy, ktorý je schopný stabilnej prevádzky v extrémnych teplotách, vlhkosti a iných drsných prostrediach a zvyčajne podporujú montáž na lištu DIN-, čo uľahčuje integráciu do systémov priemyselnej automatizácie.
3. prispôsobená stratégia ochrany:priemyselné brány firewall často používajú prísnu politiku pridávania na bielu listinu, ktorá povoľuje iba pred{0}}definovanú legitímnu komunikáciu, aby sa zabránilo neoprávnenému prístupu a nezákonnému vykonávaniu príkazov.
4. ochrana pred hrozbou priemyselnej kontroly:okrem základnej sieťovej vrstvy a riadenia prístupu k aplikačnej vrstve, ale aj pre priemyselný riadiaci systém -špecifickú ochranu pred škodlivým kódom, ochranu pred zraniteľnosťou, ako aj pre priemyselné riadiace zariadenia a ochranu pred útokmi-špecifickú pre procesy.
5. regionálna izolácia a kontrola prístupu:priemyselné firewally môžu efektívne rozdeliť rôzne bezpečnostné oblasti, aby sa zabezpečilo, že rôzne úrovne riadiacich systémov, ako aj riadiacich sietí a iných sietí podniku medzi výmenou údajov sú bezpečné a kontrolovateľné.
Priemyselný firewall je dôležitou súčasťou bezpečnosti priemyselnej riadiacej siete, jeho existencia zabezpečuje, že zariadenia a služby v priemyselnej sieti prijímajú iba overenú a autorizovanú komunikáciu, čím sa zvyšuje bezpečnosť a stabilita priemyselného riadiaceho systému.
Priemyselné firewally sa používajú hlavne v sieťovom prostredí priemyselných riadiacich systémov, pričom špecifické aplikácie zahŕňajú, ale nie sú obmedzené na nasledujúce aspekty:
1. ochrana hraníc priemyselnej riadiacej siete:
Priemyselné firewally sa zriaďujú medzi priemyselnými výrobnými sieťami a externými sieťami (ako sú podnikové kancelárske siete alebo internet), aby zabránili vonkajším škodlivým útokom preniknúť do priemyselného riadiaceho systému a zároveň zaručili bezpečný prenos údajov o údržbe a monitorovaní na diaľku.
2. Izolácia bezpečnostnej oblasti:
Nasaďte priemyselné firewally medzi oblasťami na rôznych úrovniach zabezpečenia v rámci tej istej priemyselnej riadiacej siete, napríklad medzi sieťou na úrovni riadenia, sieťou na úrovni monitorovania a sieťou na úrovni riadenia, aby ste dosiahli prísnu bezpečnostnú izoláciu, riadili sieťovú komunikáciu medzi rôznymi úrovňami a zabránili šíreniu útokov z jedného regiónu do druhého.
3. Ochrana kľúčového zariadenia:
V prípade systémov SCADA, PLC, DCS a iných kritických priemyselných riadiacich zariadení môžu byť priemyselné firewally nasadené na ich front{0}}konci, aby sa implementovala jemná-politika riadenia prístupu, ktorá umožňuje, aby sa k cieľovému zariadeniu dostali iba overené a potrebné príkazy a toky údajov, a blokuje nelegálne príkazy a neznámu prevádzku.
4. Filtrovanie priemyselného protokolu:
V sieťach zahŕňajúcich veľké množstvo špecializovaných priemyselných protokolov dokážu priemyselné firewally tieto protokoly do hĺbky analyzovať, efektívne identifikovať a filtrovať nelegálne alebo neúmyselné príkazy a chrániť priemyselné výrobné zariadenia pred poškodením.
5. Bezpečný prístup na vzdialenú prevádzku a údržbu:
Poskytnite bezpečný prístupový bod pre vzdialenú obsluhu a údržbu, priemyselný firewall kombinovaný s VPN a ďalšími technológiami na vytvorenie bezpečného tunela, aby sa zabezpečilo, že pracovníci vzdialenej údržby majú prístup k priemyselnému riadiacemu systému po overení identity a šifrovanom prenose.
6. požiadavky na súlad:
Pre regulačné a štandardné požiadavky v priemyselnej oblasti, ako je elektrická energia, ropa a plyn, chemický priemysel, inteligentná výroba a iné priemyselné odvetvia, je nasadenie priemyselných firewallov jedným z kľúčových opatrení na splnenie zodpovedajúcich bezpečnostných noriem a štandardov.
Priemyselné firewally sú široko používané v energetike, výrobe, doprave, vodárenstve, petrochemickom priemysle a mnohých ďalších odvetviach na ochranu kritickej infraštruktúry, poskytujú dôležitú bezpečnostnú bariéru na zabezpečenie kontinuity priemyselnej výroby a zabraňujú sieťovým útokom priemyselných riadiacich systémov.