一般部署在工业现场的防火墙以导轨式为主，同时对防火墙的环境适应性要求很高，产品往往要求无风扇、宽温支持等，启明星辰集团工业防火墙是一款专门为工业控制系统开发的信息安全产品。适用于SCADA、DCS、PCS、PLC等工业控制系统，可以被广泛应用到核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关领域的工业控制系统。

启明星辰工业防火墙产品除具有传统防火墙的网络防护能力，还具有工控流量自学习功能，有效解决工控网络内部流量无法读取、无法解析的烦恼，接收到网络流量后可对工业协议深度解析，包括Modbus、Ethernet/IP、Profinet、OPC等，使用户能够轻松上线及运维防火墙设备；该工业防火墙内置了工业工业入侵特征库，支持工业漏洞利用检测，可有效提升工业网络安全防护能力；提供基于自然语言描述的可扩展规则引擎，支持自定义报文解析，可支持防护能力扩展。

防火墙为适应工业严酷环境，硬件采用工业级专用硬件，能很好满足工业环境中的机械要求（如冲击、振动、拉伸等）、气候保护要求（如工作温度、存储温度、湿度、紫外线）、侵入保护要求（如保护等级、污染等级）以及电磁辐射和免疫要求（发射、免疫），从而使硬件本身更加安全可靠。依托于启明星辰传统防火墙的专业优势，工业防火墙内置根据工业协议和设备开发的专业软件，可以帮助用户了解工业环境的流量情况，指定切合实际的安全策略，帮助用户实现更加安全可靠的生产环境。

摘自《自动化博览》2019年2月刊