Rūpnieciskais ugunsmūris ir tīkla drošības ierīce, kas paredzēta rūpnieciskajām vadības sistēmām (ICS), kas apvieno aparatūras un programmatūras tehnoloģijas, lai aizsargātu kritisko infrastruktūru rūpnieciskās ražošanas vidēs no tīkla uzbrukumiem. Rūpnieciskajiem ugunsmūriem salīdzinājumā ar tradicionālajiem IT ugunsmūriem ir šādas īpašības:
1. protokola dziļuma analīze:rūpnieciskie ugunsmūri spēj noteikt un analizēt konkrētu sakaru protokolu (piemēram, Modbus, DNP3, PROFINET, OPC u.c.) dziļumu rūpnieciskajā tīklā, lai izprastu šo protokolu saturu un tādējādi precīzāk kontrolētu un uzraudzītu datu plūsmu.
2. Rūpnieciskās kontroles vides pielāgošanās spēja:Rūpnieciskie ugunsmūri ir izstrādāti ar rūpnieciskas -pakāpes aparatūru, kas spēj stabili darboties ekstremālās temperatūrās, mitrumā un citās skarbās vidēs, un parasti atbalsta DIN-sliedes montāžu, kas atvieglo to integrēšanu rūpnieciskās automatizācijas sistēmās.
3. pielāgota aizsardzības stratēģija:rūpnieciskie ugunsmūri bieži izmanto stingru baltā saraksta politiku, atļaujot tikai iepriekš-definētu likumīgu saziņu, lai novērstu nesankcionētu piekļuvi un nelegālu komandu izpildi.
4. Rūpnieciskās kontroles draudu aizsardzība:papildus pamata tīkla slāņa un lietojumprogrammu slāņa piekļuves kontrolei, bet arī rūpnieciskās vadības sistēmai{0}}īpaša ļaunprātīga koda aizsardzība, ievainojamības aizsardzība, kā arī rūpnieciskās vadības iekārtas un procesu{1}}specifiska aizsardzība pret uzbrukumiem.
5. reģionālā izolācija un piekļuves kontrole:Rūpnieciskie ugunsmūri var efektīvi sadalīt dažādas drošības jomas, lai nodrošinātu, ka dažāda līmeņa vadības sistēmas, kā arī kontroles tīkli un citi uzņēmuma tīkli starp datu apmaiņas starpniecību ir droši un vadāmi.
Industriālais ugunsmūris ir svarīga industriālās vadības tīkla drošības sastāvdaļa, tā pastāvēšana nodrošina, ka industriālajā tīklā esošās ierīces un pakalpojumi pieņem tikai pārbaudītus un autorizētus sakarus, tādējādi paaugstinot rūpnieciskās vadības sistēmas drošību un stabilitāti.
Industriālos ugunsmūrus galvenokārt izmanto rūpniecisko vadības sistēmu tīkla vidē, īpašie lietojumi ietver šādus aspektus, bet ne tikai:
1. rūpnieciskās vadības tīkla robežaizsardzība:
Industriālie ugunsmūri tiek izveidoti starp rūpnieciskās ražošanas tīkliem un ārējiem tīkliem (piemēram, korporatīvo biroju tīkliem vai internetu), lai novērstu ārēju ļaunprātīgu uzbrukumu iekļūšanu rūpnieciskās vadības sistēmā, vienlaikus garantējot arī drošu attālinātās apkopes un uzraudzības datu pārraidi.
2. Drošības zonas izolācija:
Izvietojiet rūpnieciskos ugunsmūrus starp dažādiem drošības līmeņa reģioniem vienā industriālās vadības tīklā, piemēram, starp pārvaldības līmeņa tīklu, uzraudzības līmeņa tīklu un kontroles līmeņa tīklu, lai īstenotu stingru drošības izolāciju, kontrolētu tīkla komunikāciju starp dažādiem līmeņiem un novērstu uzbrukumu izplatīšanos no viena reģiona uz citu.
3. Galvenā aprīkojuma aizsardzība:
SCADA sistēmām, PLC, DCS un citām svarīgām rūpnieciskās vadības ierīcēm to priekšgalā var izvietot rūpnieciskos ugunsmūrus{0}}, lai ieviestu precīzu-piekļuves kontroles politiku, kas ļauj tikai pārbaudītām un nepieciešamajām komandām un datu plūsmām sasniegt mērķa ierīci, kā arī bloķē nelegālas komandas un nezināmu trafiku.
4. rūpnieciskā protokola filtrēšana:
Tīklos, kas ietver lielu skaitu specializētu rūpniecisko protokolu, rūpnieciskie ugunsmūri var padziļināti analizēt šos protokolus, efektīvi identificēt un filtrēt nelikumīgas vai neparedzētas komandas un aizsargāt rūpnieciskās ražošanas iekārtas no bojājumiem.
5. Attālā darbība un apkope, droša piekļuve:
Nodrošiniet drošu piekļuves punktu attālai darbībai un apkopei, rūpniecisko ugunsmūri apvienojumā ar VPN un citām tehnoloģijām, lai izveidotu drošu tuneli, lai nodrošinātu attālinātās apkopes personāla piekļuvi rūpnieciskajai vadības sistēmai pēc identitātes autentifikācijas un šifrētas pārraides.
6. atbilstības prasības:
Regulatīvajām un standarta prasībām rūpniecības jomā, piemēram, elektroenerģijas, naftas un gāzes, ķīmiskajā rūpniecībā, viedajā ražošanā un citās nozarēs, rūpniecisko ugunsmūru izvietošana ir viens no galvenajiem pasākumiem, lai izpildītu atbilstošās drošības normas un standartus.
Rūpnieciskos ugunsmūrus plaši izmanto enerģētikas, ražošanas, transporta, ūdens, naftas ķīmijas un daudzās citās nozarēs kritiskās infrastruktūras aizsardzībai, nodrošinot svarīgu drošības barjeru, lai nodrošinātu rūpnieciskās ražošanas nepārtrauktību un novērstu rūpnieciskās vadības sistēmas no tīkla uzbrukumiem.