工控防火墙

摘要

本实用新型公开了一种具备区域隔离功能、实现数据通信监测、限制未经允许的数据通信的工控防火墙。本实用新型包括壳体（1），在所述壳体（1）内设置有CPU（2）、内存（3）、flash闪存（4）、至少两个网口（5）、电口（6）、光口（7）、电源（8）、数据串口（9）、网络逻辑隔离模块（10）、动态端口检测模块（11）、日志事件告警模块（12）、状态检测模块（13）和工控协议过滤模块（14），所述内存（3）、所述flash闪存（4）、所述网口（5）、所述电口（6）、所述光口（7）、所述电源（8）和所述数据串口（9）均与所述CPU（2）电连接。本实用新型可应用于工业控制领域。

主权项

一种工控防火墙，包括壳体（1），其特征在于：在所述壳体（1）内设置有CPU（2）、内存（3）、flash闪存（4）、至少两个网口（5）、电口（6）、光口（7）、电源（8）、数据串口（9）、网络逻辑隔离模块（10）、动态端口检测模块（11）、日志事件告警模块（12）、状态检测模块（13）和工控协议过滤模块（14），所述内存（3）、所述flash闪存（4）、所述网口（5）、所述电口（6）、所述光口（7）、所述电源（8）和所述数据串口（9）均与所述CPU（2）电连接，所述网络逻辑隔离模块（10）用于网络逻辑隔离，所述日志事件告警模块（12）提供访问日志、事件日志及告警日志的访问及审计，所述工控协议过滤模块（14）用于由控制器下发到工业控制层的数据进行校验，所述工控防火墙采用OPC/MODBUS TCP/DNP协议过滤经过的数据及通信协议内部应用层数据过滤并对协议的控制作严格的管控。