产品概述：

博智工控防火墙是一款面向工业生产环境和工业用户使用特点，结合前沿安全技术研发出的具有高效率、高安全性、高稳定性的工业安全边界防护产品。产品采用业界领先的软、硬件体系架构，对链路层、网络层网络协议进行解析，更进一步解析到工控网络包的应用层，配置了工业特性的协议深度解析引擎防止非法指令操作工控系统。产品通过多层级的部署，针对每一层级进行特定的安全措施制定有效对SCADA、DCS、PCS、PLC、RTU等工业控制系统和控制终端设备进行网络安全防护。用于企业网络层和生产管理层、生产管理层和过程监控层、过程监控层和现场控制层的边界，从而阻断攻击者的非法访问、病毒传播和恶意攻击。

性能特点：

博智工控防火墙产品在性能上展现出了显著的优势。并发连接处理能力超过50万，保证工控系统能够同时处理大量的连接请求能力，提高系统的稳定性和可靠性。整机吞吐率能力超过6Gbps，保证工业控制系统的数据传输能力，提高系统实时性和高效性。入侵防御能力超过1Gbps，保证工业控制系统检测和拦截网络中的潜在攻击和入侵行为能力，保护系统受到破坏和被入侵。硬件芯片加密的VPN超过1Gbps，保证工业控制系统加密能力传输与加密能力，实现更安全的远程办公和远程连接。

适用领域：

Ø  电力行业

电力系统的稳定性和安全性对于整个国家的经济和民生都至关重要，因此电力行业对工控防火墙的需求较高。主要用于保护发电厂、输电网络、配电系统等关键基础设施，防止恶意攻击和数据泄露。

Ø  石化行业

石油和化工生产过程中涉及易燃、易爆等危险物质，因此安全生产至关重要。主要用于保护石油和化学品的生产过程，包括生产设备、管道、储罐、仓库等，以防止生产过程受到干扰或破坏。

Ø  智能制造行业

智能制造行业是新兴的工业领域之一，其特点是高度自动化和智能化。在智能制造场景下，主要用于保护工业控制系统的网络安全，确保生产线的稳定运行，防止因网络攻击导致生产中断或设备损坏。

Ø  智慧城市行业

智慧城市是指通过信息化手段提高城市管理和服务水平的城市形态。在智慧城市建设中，主要用于保护城市基础设施的网络安全，如交通信号控制、水处理设施、能源供应系统等，确保城市的正常运行。

Ø  工业物联网行业

工业物联网是指将物联网技术应用于工业领域，实现设备间的互联互通和数据共享。在工业物联网场景下，主要于保护设备之间的通信安全，防止恶意攻击和数据泄露，确保工业生产的顺利进行。

推荐理由：

Ø  功能性

博智工控防火墙产品采用业界领先的软、硬件体系架构，对链路层、网络层网络协议进行解析，更进一步解析到工控网络包的应用层，配置了工业特性的协议深度解析引擎，可对OPC 、Modbus TCP、Siemens S7、Ethernet/IP(CIP)、IEC104、DNP3、Profinet、Fins、FF等12种主流工控协议进行深度分析，对40多种通用工业协议进行分析，防止非法指令操作工控系统。针对外部入侵，防火墙能够防止多种DOS攻击和典型攻击，过滤木马、间谍软件和利用缓冲区溢出的漏洞攻击。针对网络情况分析，采用日志方式进行记录，支持查询、数据动态可视化。同时可以通过集中管理平台进行集中管理与控制，进行集中统一的设备管理和状态监控。

Ø  创新性

博智工控防火墙产品是一种针对工业控制系统的安全设备。它采用高效的硬件芯片、先进的软件系统架构、创新的用户软件功能，能够有效保护工业控制系统免受网络攻击和恶意软件的侵害。与传统防火墙相比，产品更专注于工业控制系统的安全需求，具有更高的安全性、稳定性和可靠性。它创新的网络监测和防御功能，能够实时监测并分析工业网络中的数据流量，对异常流量和潜在威胁进行识别和拦截，还可以通过深度识别和算法模型来自动学习网络流量的特征，从而提高对未知威胁的检测与防护能力，它不仅具备防火墙的数据包过滤、协议分析等基础功能，更融入了工控协议的解析能力，有效防范各类工控系统的漏洞攻击。

Ø  实用性

博智工控防火墙产品是专为工业控制系统设计的网络安全设备，其主要目的是保护工控网络免受网络攻击和恶意软件的威胁。首先，工控防火墙产品具有高度的实用性，它们能够提供全面的网络安全保护，确保工业控制系统的连续稳定运行。产品能够阻止恶意软件和病毒的入侵，防止未经授权的访问和数据泄漏，并检测和阻止网络攻击。其次，产品的实用性还表现在其强大的深度解析能力上。通过深度解析工控协议，该产品能够精确识别并过滤各类威胁数据，有效抵御网络攻击，为工业控制系统提供坚实屏障。最后，产品具有良好的兼容性和可扩展性。它们能够无缝集成到各种工业设备和控制系统中，支持多种通信协议和网络架构，可以适应不同的环境和需求。因此，它是工业领域中不可或缺的安全装置。

Ø  开放性

博智工控防火墙的开放性主要包括协议开放性、数据开放性、规则开放性。首先，标准协议开放性，主要体现在工控防火墙支持一系列标准协议，如TCP/IP、Ethernet、Modbus、DNP3等，以便与其他设备和系统进行无缝通信。这样可以确保工控防火墙能够与不同厂商的设备进行互操作。其次，数据开放性体现在工控防火墙支持生成符合标准的审计日志，如Syslog、SNMP Trap等。这样可以方便与其他安全信息和事件管理系统进行集成，以实现全面的安全监控和故障排查。最后，规则开放性，用户可以通过配置自定义工控协议规则、范式化日志策略、关联规则、联动规则策略等实现对指定设备的安全自动化响应联动。