工业控制系统专用防火墙的典型应用场景、安全技术规范等级划分、环境适应性、典型工业协议应用层控制要求.pdfVIP

GB/TXXXXX—XXXX

附录A

（资料性）

工业控制系统专用防火墙的典型应用场景

工控防火墙是应用于工业控制系统的一类特殊防火墙，其既要满足通用防火墙的基本要求，还要

满足工业控制环境下的特殊要求，工控防火墙主要应用在工业控制层级间防护以及各层区域间防护。

参考标准GB/T20720的层次结构模型划分，工业控制系统主要分为三层架构：生产管理层、过程

监控层、现场控制层：

生产管理层：将生产过程控制、生产过程管理和经营管理活动中产生的诸多信息进行转换、加

工、传递，是生产过程控制与管理信息集成的重要桥梁和纽带，完成生产计划的调度与统计、生产过

程成本控制、产品质量控制与管理、设备控制与管理、生产数据采集与处理等功能，负责生产管理和

调度执行。

过程控制层：以操作监视为主要任务，兼有部分管理功能。这一级是面向操作员和控制系统工程

师的，因而这一级配备有技术手段齐备，功能强的计算机系统及各类外部装置，特别是显示器和键

盘，以及需要较大存储容量的硬盘或软盘支持，另外还需要功能强的软件支持，确保工程师和操作员

对系统进行组