下一代工业防火墙让您的工作变得So Easy

随着基于信息技术（以太网协议）的工业自动化网络的出现，产量和成本效益急速上升，但潜在的安全问题也随之增多。尽管IT/OT融合将IT和OT网络融合在一起，优化了与外部网络的数据交换、远程访问和连接，但同时也加剧了安全风险的暴露。

融合也对前沿技术提出了新的挑战：使用更多的网络连接设备，如高清摄像头和显示设备，需要更高的带宽和更大的数据吞吐量。

而下一代工业防火墙可帮您在高安全性与高可靠性、优化网络性能之间获得平衡。

何为“下一代”防火墙？

在详细详述之前，让我们首先定义什么是“下一代”及其对防火墙？

下一代工业防火墙基于常规（传统）防火墙的功能。它们通过检查和阻止端口、协议和应用，检查网络、互联网和防火墙之间的各个连接，确保连接可靠、安全，从而可以最大程度减少不必要的流量，且使真实流量通过网络传输。

下一代防火墙还增加了基于应用检测、URL阻止和入侵检测及保护等功能，这些功能均基于应用。换言之，它们可以通过控制和查看应用包内部从而精确定位哪些是安全的，这为网络管理人员提供了更多透明度，并能更详细的查看流量，减少漏洞的发生。

下一代工业防火墙如何为您提供帮助

下一代工业防火墙将为您的现场带来哪些优势？以下举例说明几项优势：

#01减少实际威胁：

下一代工业防火墙监测生产网络中的通信，通过基于策略的可见性及对应用、用户和威胁的控制，阻止可能的未授权入侵并防止数据渗透。它们采取纵深防御（DiD）架构，划分多个安全层级，使得对数据和系统的未授权访问更加困难。

目前，一些高性能的下一代工业防火墙结合了最新威胁检测和防御技术以及快速加密和动态路由功能，能够尽早识别和阻止可能的攻击。因此减少了处理安全威胁所需的手动任务量，从而使您更好地监管员工和设备访问互联网和应用的方式，并且改善响应时间。

● ● ●

#02从容适应工业物联网：

随着工业物联网（IIoT）推动工业设备和 企业信息系统之间建立更多的连接，无论使用何种设备或应用，下一代防火墙均是保护网络的自然选择。

防火墙的设计可以传输更多数据，以使吞吐量最大化。当更多的传感器和设备连接到网络，收集和传输有关生产线、机械维修和瓶颈的数据时，这一点尤其重要。

#03适应不同员工的技能：

显然，IT/OT融合会使不同技能的员工一起工作。但是，这却为工业防火墙配置人才的寻求带来了挑战。下一代工业防火墙可使配置简化，减少内部员工（无论经验水平如何）的负担。

通过学习模式，可配置设备捕获有关流量的信息，并基于发生的情况自动创建防火墙规则。通过该设置，您的团队可在测试模式下应用规则研究阻止的流量，并在做出最终决策之前考虑所有选项。该设置还使操作者可以轻松选择作为防火墙配置一部分的连接。

#04消除耐用性和兼容性顾虑：

在工业环境中，找到专门为特定市场设计的下一代防火墙十分关键。制造商和公司机构对防火墙保护具有特殊的要求，而标准的企业级安全设备可能不符合要求。

下一代工业防火墙不仅可以提供环境所需的功能和优点，而且可以耐受恶劣的环境、极端的温度波动、影响等。加固的硬件可确保不间断运行数年，且无须频繁进行设备维护和更换。

#05符合相应的国际标准：

下一代工业防火墙可助您符合电力、石油和天然气以及水和废水行业不断变化的安全法规，例如NERC CIP、ISA/IEC 62443和NIST。因此可以最大程度减少违规及随之而来的罚款。

认识百通赫思曼旗下的EAGLE40

为了优化工业自动化环境的网络保护，Belden新近推出了EAGLE40：这是一种高性价比下一代工业防火墙，专为OT应用而设计，无论网络吞吐量如何，能最大程度保证正常运行，保护关键的基础设施。

不同于按年付费的安全产品，EAGLE40是一次性购买产品，可降低总体拥有成本，并持续提供支持和网络更新，避免了许可和服务费。

强大的功能：

· 易于使用的图形化HTML5用户界面以及可自定义的模块，便于各种技能或知识水平的用户轻松进行设备配置

· 支持划分控制网络为安全区

· 支持OSPF动态路由协议和VRRP路由冗余协议，提供更高的安全性

· 三个吞吐量高达1 Gb/s的千兆以太网端口，可在任何指定时间传输更多数据

· 支持-40至70℃ 工作温度范围

· 高效对流冷却金属机壳，确保实现7*24小时全天候网络监控

本期话题

创新，融合，共建互联安全生态，保证网络正常运行，保护工业关键的基础设施，是Belden一直以来的目标。如果您有关于百通EAGLE40产品的问题，欢迎留言评论，我们会为您逐一解答。