工业防火墙功能特点
工业防火墙相比于传统防火墙能更好地满足工业现场的特殊要求，主要包括以下特点：
（1）工业防火墙不仅能解析通用协议，还能解析工业协议，可适用于SCADA、DCS、PLC 、PCS等工业控制系统，并广泛应用于电力、、石油石化、制造业、水利、铁路、轨道交通、等行业的工业控制系统中。
（2）工业防火墙相比传统防火墙具备更强的环境适应性、可靠性、稳定性和实时性。具备硬件BYPASS、冗余电源、双机热备等功能，满足工业级宽温、防尘、抗电磁、抗震、无风扇、全封闭设计等要求。
工业防火墙和普通防火墙的区别是什么
目前防火墙有四种类型：构建防火墙功能的路由器，构建防火墙功能的代理服务器，的软件防火墙和的软硬件融合的防火墙。
从构建功能上来讲，硬件和软件防火墙构建的功能区别并不大。纯硬件防火墙一般用的处置芯片构建诸如滤器这种功能；而软件防火墙则基于PC硬件架构构建这些功能。
因此这两种防火墙仅次于的区别就是防火墙处置性能上的差别。
工业防火墙的适用场景
工业安全网关可以部署在生产管理层（L3）与过程监控层（L2）之间，作为控制网边界的道防线，用来阻止来自企业管理信息网、生产管理网的病毒、木马、网络等安全威胁。也可以部置在过程监控层（L2）和现场控制层（L1）内各个功能区域间，帮助用户根据业务和功能特性对控制网络划分安全域。继而根据各区域的安全特点有针对性的为该区域提供安全防护策略，控制病毒或攻击事件扩散。
工业防火墙的终端防护
终端防护的目的是保护重要的工控设备，包括PLC、RTU、DCS控制器等工业控制系统的大脑。工业防火墙部署在控制器与上位机之间，通过一系列的安全策略，防御工业针对特定控制器漏洞的特征攻击，允许合法的数据访问控制器，保护控制器安全，为了使业务正常运行。
终端防护的重点在于保护控制器数据不被恶意篡改，防止对控制器的已知漏洞进行攻击，保证控制器正常运行。
