尊敬的工业界朋友们，在数字化时代，工业生产正在迈向智能化转型，然而，随之而来的工控系统安全问题却让人倍感焦虑。恶意攻击者可能闯入您的工业网络，不仅有损生产效率，泄漏关键数据，更可能导致产线瘫痪、人员伤亡等严重事故。工业网络环境的复杂性、工业数字资产的多样性、工业控制协议的特殊性和工业生产的连续性，使得传统安全措施难以应对工业网络攻击的技术和手段。攻击者总能够找到薄弱点，趁虚而入，给工业控制系统带来严重威胁。

面对这样的挑战，我们需要一款可靠的工业防火墙来保障工业控制系统的安全。六方云工业防火墙作为您最可靠的盟友，为工业控制系统筑起一道道坚不可摧的堡垒，助力智能化生产的快速发展。我们采用先进的安全防护技术，全方位保障您的工业网络安全，让您的生产环境稳定、高效、安全地运行。

场景细分，精准定位

在工控安全项目中，经常有客户对传统防火墙和工业防火墙的部署位置产生疑问。为了满足工控网了细分场景的应用需求，结合对各行业工控网络环境和业务的深刻理解与经验积累，六方云对工业防火墙进行了细分和定义，从而确保充分发挥其在保护工业控制系统安全运行方面的价值。

部署于办公网与生产网的网络边界：

随着工业互联网的快速发展，工业控制系统与企业办公网络实现相互连接，使得原本封闭的工控系统面临来自办公网和互联网的网络攻击和威胁。为了确保工业控制系统免受外部破坏，办公网与生产网之间部署工业防火墙显得尤为关键。六方云融合边界安全网关产品以其卓越性能和先进技术，搭载IT与OT一体化防护引擎，能够实现对IT和OT融合网络环境下流量的细粒度访问控制，有效阻断非法访问、恶意入侵和病毒传播等攻击行为。该产品提供深度检测、精准控制和全面安全防护能力，旨在保护工业控制系统免遭外部破坏，确保其在工业互联时代的安全稳定运行。

2、部署于生产网内不同安全区域之间：

在规模较大的工业环境中，工控系统通常被划分为多个安全区域，例如生产线区域、控制中心区域、监控室区域等，每个区域可能具有不同的安全级别和访问权限要求。工业防火墙可以被部署在这些安全区域之间，起到隔离和保护的作用。工业防火墙提供细粒度的访问控制、网络攻击防护、入侵防御和防病毒策略的部署，以确保仅经过授权的设备和用户能够在安全区域之间进行通信，从而有效防止内部网络攻击和威胁在网络中的横向传播和扩散。六方云机架式工业防火墙以其丰富的接口配置、卓越的处理性能和全面的入侵防御能力，为每个安全区域打造坚实的防护墙。

3、部署于关键控制设备前端：

关键控制设备，如PLC（可编程逻辑控制器）和DCS（分散控制系统），在工业控制系统中扮演着至关重要的角色。为确保这些设备的安全，工业防火墙可直接部署在关键控制设备前端，充当首要防线。工业防火墙拥有深度解析、精准检测和细粒度过滤控制协议的能力，只允许合法的控制指令通过，有效防止关键设备遭受非法篡改、攻击与破坏。六方云导轨式工业防火墙以其灵活部署、卓越适应性和深入理解工控行为的特点，可确保每套控制设备的安全稳定运行。

技术领先，能力突出

六方云工业防火墙是一款专注于工业网络环境的安全防护设备，具备高可用、高可靠和高安全的特色优势，具体功能体现在以下五大：

工业级专用硬件：

六方云工业防火墙采用工业级专用硬件设计，能够适应恶劣的工业环境，具备高抗干扰能力和稳定可靠的运行。它能在广泛的温度范围内工作，并具备防尘、防腐蚀和防电磁干扰等特性，保证设备在工业场景中长时间稳定运行。

2、自主可控安全操作系统及一体化防护引擎：

六方云工业防火墙采用自主可控的安全操作系统和一体化防护引擎，能够高效处理数据包，保障工业网络的低时延、低抖动和零乱序。使得防火墙能够快速准确地识别和过滤恶意流量，有效防止各类网络攻击，保护工业控制系统的安全运行。

3、细粒度工控操作指令/值域级访问控制：

六方云工业防火墙提供精细的工控操作行为访问控制能力，能够识别和控制工控系统中的通信协议、操作指令、功能码即工艺参数，确保只有经授权的操作才能执行，防止未经授权的访问和操作，避免非法操作对工业控制系统造成风险和破坏，提升系统的安全性和可靠性。

4、全面的工业入侵检测与防护能力：

六方云工业防火墙具备全面的工业入侵检测与防护能力。它能实时监测网络中的异常活动，如异常流量、异常协议和攻击行为，并及时采取阻断和防护措施，防止潜在威胁对工业系统造成损害。防火墙支持实时的入侵检测规则更新，以应对新型威胁和攻击手段，提高系统的安全性和防护能力。

5、多重业务连续性保障机制：

六方云工业防火墙采取多重业务连续性保障措施，确保工业网络的高可用性和业务连续性。首先，采用硬件Bypass机制，即使在防火墙出现故障或掉电时，也可以确保网络通信不中断。其次，具备健康状态自检机制，能够实时监测自身运行状态，即使出现转发异常，也能自动触发软件bypass和引擎自恢复机制，保证业务通信正常。最后，工业防火墙还提供HA和网络带宽等链路通信保障机制，以避免因网络故障或带宽压力导致的通信中断，保障工业网络的高可靠和连续性。

面向未来，持续创新

从工业互联网到工业物联网的快速发展，工业防火墙扮演着越来越重要的角色，六方云工业防火墙将积极跟随技术和策略创新的步伐，致力于构建一道坚不可摧的工业安全防护堡垒，为工业安全和智能化未来奠定坚实基础。

责任编辑：kj005