工业网络与组态技术 课件 [5.3.1]防火墙技术.pptx

防火墙技术主讲老师：郝世宇

防火墙技术

防火墙基础定义与核心三大特性

唯一性边界网关：内网与互联网、远程厂区仅通过防火墙这一条通道通信，消除多旁路带来的防护失效风险。策略驱动过滤：流量依据管理员配置规则执行放行/阻断；未匹配规则的报文默认丢弃。自身高抗攻击性：操作系统、固件进行安全加固；具备防端口扫描、防渗透能力，避免自身成为网络攻击突破口。

防火墙三大安全区域划分

Trust可信区域构成：工厂内部控制网络，含PLC、分布式IO、机器人伺服、本地HMI。访问规则：区域内设备互访规则宽松；外网、DMZ访问该区域严格限制，仅开放组态、采集必要端口，防止外部篡改控制程序。Untrust