随着工业物联网(IIoT)的实施，工厂车间、IT部门和互联网之间会有更多的设备、更多的数据和更多的互连。所有这些因素使得已经很重要的工业网络安全变得更加重要。网络和外部设备之间的互连带来了来自各个角度和多种形式的新威胁——不仅是外部攻击的威胁面更大，而且设备故障、软件错误或用户错误的机会也增加了，所有这些都可能对系统的运行产生负面影响。
防火墙对于确保网络安全、提高系统健壮性和弹性至关重要。没有它们的安全模型是不完整的。就像在工业物联网网络中发现的各种设备一样，防火墙有许多不同的形式，不仅在硬件功能和行业批准方面，而且具有不同的过滤功能。
虽然防火墙听起来像是一种单一类型的设备，但实际上有各种各样的设备类型集合——这让您需要确定哪种类型的防火墙最适合应用程序或环境的每个部分。
什么是防火墙?
防火墙通过阻止网络流量进出这些系统来保护网络和设备，如工业pc、控制系统和摄像机，防止未经授权的访问。它们是分割网络的核心元素，在任何与iiot相关的网络安全策略中都发挥着至关重要的作用。
防火墙有几个主要目标，包括:
- 保护企业和工业网络之间的任何连接，防止外部威胁。
- 在网络中设置障碍，防止内部问题蔓延。
- 仅允许设备之间进行经过批准的通信，以防止恶意攻击和设备或操作员错误。
为了实现这些目标，防火墙采取了许多不同的形式，从简单的包过滤到专门的工业协议支持。为了获得适当的网络保护和性能，您需要为系统的每个部分选择适当类型的防火墙。
选择防火墙时的四个注意事项
在查看防火墙安全性选项时，需要记住许多因素。对于任何寻求防火墙解决方案的人来说，过滤差异、网络环境问题以及如何管理网络中的防火墙都应该是标准考虑因素。以下是使用防火墙时需要记住的四个具体方面:
- 为你的网络量身定制:就像选择特定的IIoT设备一样，防火墙应该能够完成非常特定的任务，支持您的自定义需求和应用程序。选择与网络中设备的独特通信模式和需求相匹配的防火墙。
- 多级检查:根据它在系统中的位置，将需要各种过滤机制。作为区域和管道安全策略的一部分，靠近机器使用的防火墙需要理解工业协议并执行深度数据包检查。相反，用于保护远程站点和Internet之间边界的防火墙将需要能够处理Internet协议(IP)流量。
- 能够承受强大的环境:根据您的网络环境，防火墙可能会受到较大的温度范围、显著的振动和其他环境因素的影响。确保您选择的任何防火墙都能承受恶劣的环境，并且它们符合所有行业标准和批准。选择一个没有应用程序所需的健壮性的防火墙将很快使项目脱轨。
- 保持简单:如果没有强大的管理工具来进行简单和大量的防火墙配置，这些任务可能非常耗时且容易出错。当使用多个防火墙时，团队需要能够有效地管理和配置设备。重要的是，防火墙可以通过网络管理工具进行集中监控，以保持正常运行。
防火墙只是企业利用工业物联网的有效安全策略的一个组成部分。但不要低估它们的作用——它们是将整体安全模型结合在一起的基石。深入了解可用的防火墙类型和每种防火墙所扮演的角色，可以成功地保护网络免受潜伏在那里的一系列内部和外部威胁。
通过实施包括防火墙在内的整体防御策略，您可以设计有效减轻威胁的网络，并防御由不断扩大的工业物联网设备和环境引入的错误和漏洞。
要了解更多关于各种类型防火墙的信息，请阅读白皮书“了解工业网络安全防火墙技术”。(http://awgo.to/682)。
