工业防火墙-工业网闸-工业隔离网关
工控系统信息安全（ICS）产品选型手册说明书
前言随着企业信息化应用的逐渐深入以及两化深度融合的持续推进，我国工业自动化水平得到了很大提高，信息、网络以及物联网技术在智能化生产设备和信息系统中的应用也日趋广泛。
企业为实现系统间的协同和信息共享，工业控制系统逐渐打破了以往的封闭性：采用标准、通用的通信协议及硬软件系统，从而使工业控制系统面临病毒、木马、黑客入侵、拒绝服务等信息安全威胁。
由于工业控制系统多被应用在电力、交通、石油化工、核工业等国家重要的行业中，其安全事故造成的社会影响和经济损失会更为严重。
工业控制系统安全是工业进行信息化和智能化改造的重要因素，因此，只有在保证工控系统安全的前提下，才能够促进企业生产制造安全，从而保障工业智能化带来的生产效率的提高和附加效益的实现。
如何解决工控安全问题已成为企业面临的严峻挑战。
当前，市场上工控安全类产品众多，如何选择一款合适的产品来帮助企业提升工控系统安全防御能力至关重要。
面对企业选型时的种种困惑，e-works本着客观、中立、公正的原则，发布《工控系统信息安全（ICS）产品选型手册》。
旨在通过对工控系统安全领域厂商的产品及技术的全面分析和梳理，为制造企业工控系统安全解决方案的实施与选型提供参考。
选型手册涵盖了威努特、中国网安、力控华康、匡恩网络、海天炜业、绿盟科技、中科网威、谷神星、安点科技等业内主流厂商。
在此，非常感谢厂商市场人员积极配合本次选型工作，主动提供与产品相关的资料和介绍，给选型手册的编撰工作给予的大力支持。
目录前言 (2)一、工业控制系统概述 (4)1．工业控制系统体系架构 (4)2．工业控制系统功能组件 (5)3．工业控制系统安全现状 (7)4．工业控制系统安全问题分析 (8)4.1. 通信协议漏洞 (8)4.2. 操作系统漏洞 (9)4.3. 杀毒软件漏洞 (9)4.4. 应用软件漏洞 (9)4.5. 安全策略和管理流程漏洞 (9)5．工业控制系统安全保障策略 (10)二、产品选型 (11)1．资质评估 (11)2．需求评估 (13)3．功能评估 (16)4．成本评估 (13)5．合同签订 (17)三、案例分析 (20)1．工控系统安全在汽车行业的应用 (19)2．工控系统安全在数控机床行业的应用 (23)3．工控系统安全在石化行业的应用 (25)四、主流厂商及产品 (27)1．威努特 (27)2．中国网安 (28)3．力控华康 (30)4．匡恩网络 (31)5．海天炜业 (32)6．立思辰 (34)7．绿盟科技 (35)8．中科网威 (37)9．谷神星 (38)10．安点科技 (39)e-works研究院介绍 (42)一、工业控制系统概述工业控制系统（Industrial Control Systems, ICS），是由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件，共同构成的确保工业基础设施自动化运行、过程控制与监控的业务流程管控系统。
网闸和防火墙最大的区别是什么呢
网闸和防火墙最大的区别是什么呢？安全网闸技术是模拟人工拷盘的工作模式,通过电子开关的快速切换实现两个不同网段的数据交换的物理隔离安全技术。
安全网闸技术在安全技术领域源于被称之为GAP，又称为Air Gap的安全技术，它本意是指由空气形成的用于隔离的缝隙。
在网络安全技术中，主要指通过专用的硬件设备在物理不连通的情况下，实现两个独立网络之间的数据安全交换和资源共享。
其原理如图：（略）它由三个组件构成：A网处理机、B网处理机和GAP开关设备。
我们可以很清楚地看到连接两个网络的GAP设备不能同时连接到相互独立的A网和B网中，即GAP在某一时刻只与其中某个网络相连。
GAP设备连接A网时，它是与B网断开的，A网处理机把数据放入GAP中；GAP在接收完数据后自动切换到B网，同时，GAP与A网断开；B网处理机从GAP中取出数据，并根据合法数据的规则进行严格的检查，判断这些数据是否合法，若为非法数据，则删除它们。
同理，B网也以同样的方式通过GAP 将数据安全地交换到A网中。
从A网处理机往GAP放入数据开始，到B网处理机从GAP中取出数据并检查结束，就完成了一次数据交换。
GAP就这样在A网处理机与B 网处理机之间来回往复地进行实时数据交换。
在通过GAP交换数据的同时，A网和B网依然是隔离的。
安全网闸是如何来保证在两个网络之间的安全性呢？首先，这两个网络一直是隔离的，在两个网络之间只能通过GAP来交换数据，当两个网络的处理机或GAP三者中的任何一个设备出现问题时，都无法通过GAP进入另一个网络，因为它们之间没有物理连接；第二，GAP只交换数据，不直接传输TCP/IP，这样避免了TCP/IP的漏洞；第三，任何一方接收到数据，都要对数据进行严格的内容检测和病毒扫描，严格控制非法数据的交流。
GAP的安全性高低关键在于其对数据内容检测的强弱。
若不做任何检测，虽然是隔离的两个网络，也能传输非法数据、病毒、木马，甚至利用应用协议漏洞通过GAP设备从一个网络直接进入另一个网络。
工业控制系统信息安全防护技术
工业控制系统信息安全防护技术在当今数字化、智能化的时代，工业控制系统在各个领域的应用越来越广泛，从制造业到能源领域，从交通运输到基础设施，其重要性不言而喻。
然而，随着工业控制系统与信息技术的深度融合，信息安全问题也日益凸显，给工业生产和国家安全带来了严峻的挑战。
因此，加强工业控制系统信息安全防护技术的研究和应用，已成为当务之急。
工业控制系统是指用于控制工业生产过程的自动化系统，包括数据采集与监控系统（SCADA）、分布式控制系统（DCS）、可编程逻辑控制器（PLC）等。
这些系统通过传感器、执行器、网络等设备实现对工业生产过程的监测、控制和优化，以提高生产效率、保证产品质量、降低成本和能耗。
然而，由于工业控制系统通常具有开放性、互联性和复杂性等特点，使其面临着诸多信息安全威胁。
首先，工业控制系统面临着网络攻击的威胁。
黑客可以通过网络入侵工业控制系统，窃取敏感信息、篡改控制指令、破坏生产设备，从而导致生产中断、产品质量下降、环境污染甚至人员伤亡等严重后果。
例如，2010 年“震网”病毒攻击了伊朗的核设施，导致大量离心机损坏，给伊朗的核计划造成了重大打击。
其次，工业控制系统面临着恶意软件的威胁。
恶意软件可以通过移动存储设备、网络下载等途径进入工业控制系统，窃取数据、破坏系统功能、传播病毒等。
此外，工业控制系统还面临着物理攻击、社会工程学攻击等多种威胁。
为了应对这些威胁，需要采取一系列的信息安全防护技术。
一是访问控制技术。
访问控制是限制对工业控制系统资源访问的重要手段。
通过设置用户身份认证、授权和访问权限，可以确保只有合法的用户能够访问系统资源，从而降低信息泄露和恶意操作的风险。
常见的访问控制技术包括用户名/密码认证、数字证书认证、生物识别认证等。
二是加密技术。
加密技术可以对工业控制系统中的敏感数据进行加密处理，使其在传输和存储过程中保持机密性和完整性。
例如，对控制指令、生产数据等进行加密，可以防止数据被窃取和篡改。
工业网闸为何物？是如何应用的？
近年来，工业企业面临的网络安全威胁形势日益严峻，尤其在工业环境中，工控主机遭到破坏的影响尤为深远。
工业网闸是专门为工业网络应用设计的安全隔离设备，用于解决控制网络如何安全接入信息网络的问题以及控制网络内部不同安全区域之间安全防护的问题。
本文将介绍工业网闸技术的概念、特点、发展历程、技术原理及功能，并分析对比工业网闸与工业防火墙之间的优劣。
引言近年来，勒索软件成为OT环境中常见的攻击手段，勒索病毒已成为工业互联网安全最大的威胁之一，工业制造已成为最容易被勒索病毒攻击的行业；同时，工业现场的网络环境非常重要，对网络干扰、恶意代码和病毒渗入非常敏感，一旦遭到破坏、对生产环境可能造成巨大损害，甚至会造成灾难性的事故。
工业网闸是专门为工业网络应用设计的安全隔离设备，用于解决控制网络如何安全接入信息网络的问题以及控制网络内部不同安全区域之间安全防护的问题。
本文将介绍工业网闸技术的概念、特点、发展历程、技术原理和功能，以及应用案例，并分析对比工业网闸与工业防火墙之间的优劣。
工业网闸为何物工业网闸的概念及特点公安部第三研究所起草，全国信息安全标准化技术委员会归口管理的《信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求》中提到了对工业网闸的定义：工业控制网络安全隔离与信息交换系统部署于工业控制网络中不同的安全域之间，采用协议隔离技术实现两个安全域之间访问控制、协议转换、内容过滤和信息交换等功能的产品。
图1工业网闸（图源：英塞克铁牛智能）在工业控制系统层次结构模型中，工业网闸可部署于工业控制网络边界、生产管理层与过程监控层之间，能够保护工业控制网络、过程监控层网络及现场控制层网络。
除了具备域间边界隔离的功能，工业网闸还具备传统网闸最基本的访问控制和应用层过滤防护功能，并且支持如OPC、Modbus等主流工业控制协议的深度解析，能够实现规约合法性检查和深度功能码、操作码过滤等功能，从而能够实现对工业网络数据的安全传输。
解读《工业控制系统信息安全防护指南》
解读《工业控制系统信息安全防护指南》工业控制系统信息安全防护指南》是为了贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》而制定的。
该指南是根据政策层面的指导思想和要求编制的，旨在保障工业企业工业控制系统信息安全。
政策中明确要求提高工业信息系统安全水平，___根据要求编制了《___关于印发信息化和工业化融合发展规划（2016-2020年）》，其中提到工业信息安全形势日益严峻，对两化融合发展提出新要求。
工业控制系统信息安全防护指南》提出了十一条三十款要求，贴近实际工业企业真实情况，务实可落地。
指南的整体思路借鉴了等级保护的思想。
这些要求可以分为三大类，即针对主体目标（法人或人）的要求、针对工业控制系统的要求和针对安全管理的要求。
针对主体目标的要求包括第十条供应链管理和第十一条人员责任。
在选择工业控制系统规划、设计、建设、运维或评估等服务商时，应优先考虑具备工控安全防护经验的企事业单位，并以合同等方式明确服务商应承担的信息安全责任和义务。
同时，要求与工业控制系统安全服务方签定保密协议，要求服务商及其服务人员严格做好保密工作，尤其对工业控制系统内部的敏感信息进行重点保护，防范敏感信息外泄。
除此之外，《工业控制系统信息安全防护指南》还提出了其他要求，如加强网络安全防护、加强物理安全防护、加强安全事件应急处置等。
这些要求的提出有助于逐步完善工业信息安全保障体系，进一步提高工业信息系统的安全水平。
为了加强工控安全，需要建立工控安全管理机制并成立信息安全协调小组，明确工控安全管理责任人，部署工控安全防护措施。
这个职能部门应负责工业控制系统全生命周期的安全防护体系建设和管理，制定安全管理方针，持续实施和改进工业控制系统的安全防护能力，不断提升工业控制系统防攻击和抗干扰的水平。
针对资产和数据的安全要求，需要建设工业控制系统资产清单，明确资产责任人，以及资产使用及处置原则。
所有资产应指定责任人，并且明确责任人的职责，明确资产使用权。
国家标准检查应答-网络安全等级保护扩展要求(三级)
8.5.3.2拨号使用控制
a) 工业控制系统确需使用拨号访问服务的，应限制具有拨号访问权限的用户数量，并采取用户身份鉴别和访问控制等措施；
由工控系统开发商负责。
b) 拨号服务器和客户端均应使用经安全加固的操作系统，并采取数字证书认证、传输加密和访问控制等措施。
由工控系统开发商负责；
8.5.5安全建设管理
8.5.5.1产品采购和使用
工业控制系统重要设备应通过专业机构的安全性检测后方可采购使用。
采用安全服务对上线前业务系统进行渗透测试和漏洞扫描，并提出安全加固建议。
8.5.5.2外包软件开发
应在外包开发合同中规定针对开发单位、供应商的约束条款，包括设备及系统在生命周期内有关保密、禁止关键技术扩散和设备行业专用等方面的内容。
由无线网络承建单位负责。
d) 对采用无线通信技术进行控制的工业控制系统，应能识别其物理环境中发射的未经授权的无线设备，报告未经授权试图接入或干扰控制系统的行为。
由无线网络承建单位负责。
8.5.4安全计算环境
8.5.4.1控制设备安全
a) 控制设备自身应实现相应级别安全通用要求提出的身份鉴别、访问控制和安全审计等安全要求，如受条件限制控制设备无法实现上述要求，应由其上位控制或管理设备实现同等功能或通过管理手段控制；
由移动应用软件开发商负责。
b) 应保证移动终端安装、运行的应用软件由指定的开发者开发。
由移动应用软件开发商负责。
8.3.4.2移动应用软件开发
a) 应对移动业务应用软件开发者进行资格审查；
由移动应用软件开发商负责。
b) 应保证开发移动业务应用软件的签名证书合法性。
由移动应用软件开发商负责。
防火墙与网闸对比文档
防火墙与网闸对比文档网闸与防火墙的区别：防火墙与安全隔离网闸的最大区别可以从两个方面来谈：1.设计理念的不同在设计理念方面，防火墙是以应用为主安全为辅，也就是说在支持尽可能多的应用的前提下，来保证使用的安全。
防火墙的这一设计理念使得它可以广泛地用于尽可能多的领域，拥有更加广泛的市场。
而网闸则是以安全为主，在保证安全的前提下，支持尽可能多地应用。
网闸主要用于安全性要求极高的领域，例如对政府网络，工业控制系统的保护等等。
显然，由于把安全性放在首位，这样就会有更加严格的安全规则和更多地限制，因此可以应用的范围也较防火墙少一些，主要用于那些对安全性要求较高的环境下。
相反防火墙可以应用于非常广泛的应用领域，甚至包括个人电脑都可以使用，但是它的安全性往往就差强人意。
人们常常发现被防火墙防护的网络依然常常被黑客和病毒攻击。
现在有很多网络攻击都是发生在有防火墙的情况下，根据美国财经杂志统计资料表明，30%的入侵发生在有防火墙的情况下。
由于这种设计理念的区别，因此可以有软件防火墙，但是却不会有软件网闸。
2.系统的整体设计完全不同由于设计理念的不同也导致系统的整体设计也完全不同。
硬件防火墙虽然可以有多种设计方式，但是一般来说，它都是单一的计算机系统由一个操作系统来控制构的，用户的内网和外网都连接在这同一个系统上，一旦这个系统的操作系统或协议栈被攻破，那么这个防火墙的不仅不能保护内网，还会被入侵者或黑剥离出来，然后经隔离岛交换。
在网闸内部的两个处理单元间的数据交换是非标准协议的传输。
由于标准协议要支持尽可能完善的网络功能以及适应不同的网络环境和协议，所以及其负杂，也容易造成漏洞，而且通用协议的漏洞被广泛地暴露和传播，非常易于被攻击。
相反，由于在网闸的内部两个处理单元经由隔离岛的数据交换不存在适应不同的网络环境和协议的问题，只是内部数据的交换，因此既可以设计得更加简单和安全，而且也很容易避免设计的漏洞。
另外，从深度防御（Defense in 口0口齿）的角度考虑，采用2+1结构的隔离网闸也要比只有一层屏障的防火墙的设计要安全得多，当然设计的难度也要高得多。
工控系统网络安全方案设计
工控系统网络安全方案设计当前，数据采集与监控系统（SCADA）、分布式控制系统（DCS）、过程控制系统（PCS）、可编程逻辑控制器（PLC）等工业控制系统普遍应用于工业领域，随着两化融合的不断深入，工控系统更加开放，带来了安全威胁及挑战。
本文通过对工控系统存在的网络风险分析，根据“三层架构，两层防护”的体系架构，提出了工控系统的网络安全方案设计思路。
标签：工控系统；网络安全；网络安全架构1 网络安全风险分析由于工控系统越来越多地采用开放、互联技术，使得网络安全问题变得日益严峻，工控系统的网络安全漏洞包括网络架构不合理、安全策略不当以及网络设备管理缺失等诸多方面。
1.1 网络架构不合理，边界防护不到位更加开放、融合是工控系统的发展趋势，与其他网络安全边界防护策略越来越复杂，边界越来越模糊，一旦出现安全问题，各安全区域相互影响，给工控系统整体安全防护带来极大的困难。
应根据企业实际情况，不断完善网络安全架构，对安全区域进行合理划分，明确安全边界，并根据不同安全等级，部署不同的边界防护设备，如通用防火墙、工业防火墙、隔离网闸、数采网关等。
1.2 策略部署不到位，造成防护作用降低由于网络架构复杂度的不断提高，正确部署安全防护策略的难度也不断提升，安全防护策略配置不当，给网络攻击者以可乘之机。
企业应从网络安全防护整体出发，选取有效的防护策略和控制粒度，对区域间数据交换、协议通信、数据采集、远程维护等，进行有效的隔离与控制，避免恶意操作、数据窃取、参数篡改等恶性事件的发生。
2 工控系统网络安全架构分析根据工业控制系统自身的特点和安全防护的需要，系统网络安全防护策略遵循“纵向分层、横向分域、分级防护”的原则，采用”三层架构，两层防护”的安全体系架构，实现对企业工业控制系统的纵深防御，将管理信息系统、生产执行系统与工业控制系统分层，纵向隔离；将各工控系统分区域，分等级横向防护；严格控制对工控系统的操作行为，避免从管理系统到工控系统的入侵或病毒感染。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
工业防火墙-工业网闸-工业隔离网关
宇宙盾工业隔离网闸也称工控防火墙、工业隔离防火墙、工业控制防火墙或工业隔离网关是一种专门针对工业控制网与综合监控网之间进行网络隔离与数据传输而设计的硬件产品。
该产品主要应用于包括数据采集与监控系统、能量管理系统、自动化系统、计算机监控系统、配电自动化系统、微机继电保护和安全自动装置、广域相量测量系统、负荷控制系统、水调自动化系统等各种SCADA 和DCS网络与MIS网之间的安全数据交换。
工业防火墙也是一种被人们广泛使用的连接互联网的网络安全设备。
然而，人们常常发现被工业防火墙防护的网络依然常常被黑客和病毒攻击。
现在有很多网络攻击都是发生在有工业防火墙的情况下。
宇宙盾工业隔离防火墙与一般的工业防火墙的区别在于它不仅仅具有工业防火墙的所有功能，而且它还具有隔离功能，完全克服了普通工业防火墙的安全隐患，最大限度地保护了工业控制信息系统的安全。
在宇宙盾工业隔离网闸(工业控制防火墙)的内部有两个采用国产CPU的嵌入式的主板（分别成为内网主板和外网主板）和一个隔离岛，任何时间隔离岛制和其中的一个主板相连，实现了类似于拷盘一样的信息复制功能，但是由于是在高速集成电路的操作下所以是完全自动的和非常高效的。
这就有效地保证了工业控制网和管理网在任何时间多不会物理上连在一起，起到工业防火墙无法起到的安全隔离作用。
有关工业防火墙的弊病以及与网络安全隔离网闸的区别请参阅第三章，与其它类安全产品的对比。
我公司研制的工业控制系统信息安全产品和网络安全隔离设备采用了一些全新的网络安全设计理念，是国内唯一种具有完全“自主安全可控”的网络安全产品，是全国唯一一家采用国产CPU、自主操作系统、自主通信协议栈的设计的信息安全产品，是真正可信赖的国产网络安全产品。
产品所提供的“绝对安全保证”和高可靠性得到的国家电网中心的高度评价，已经广泛应用于对政府、军队、银行、电力、铁路、冶金、化工、石油、采矿、制造、交通、航空和通讯等几乎所有行业的网络安全防护。
宇宙盾工业隔离防火墙(工业隔离网关)可以让控制现场的实时数据通过网
闸在工业控制网和MIS系统之间进行安全地交换，MIS系统中的实时管理程序将能够对机组生产数据进行自动处理、存储和统计分析，为生产指挥和管理人员科学化管理以及冶金自动化的安全运行分析和经济运行指导提供了一个方便而
有效的手段。
宇宙盾工业隔离网闸具有极高的网络隔离和自身安全防护能力，可以广泛地应用于对网络安全要求最严格的工业控制网络的安全防护和网络隔离。
宇宙盾工业控制网单向隔离防火墙可以只允许DCS控制网采集的数据流向MIS网，不容许任何其他数据返回到控制网络。
对于一些特殊情况下，如果要求有少量的信息返回时，可采用双向的宇宙盾工业隔离防火墙，宇宙盾工业隔离防火墙将对返回的内容作严格的过滤，只允许符合控制网传输协议的数据返回到控制网络。
数码星辰采用基于状态的内容过滤技术，专门为工业控制网的一些专有协议量身定制了相应的安全过滤规则，比采用通用的安全隔离产品具有无可比拟的防而以软件的攻击能力。
工业防火墙或工业隔离防火墙要想做好防护的角色，首先必须保证自身的安
全性，一个连自身安全都难保的网络安全设备，不仅无法保护内部网络的安全反而会成为黑客入侵后进一步入侵的跳板。
因此数码星辰也非常重视网闸自身安全的设计。
数码星辰设计的宇宙盾工业隔离防火墙都具有极高的自身防护特性，可以阻止器来自从任何协议层发起的攻击、入侵和非法访问，在被保护的网络或服务器前筑起一道坚固的屏障。
千里之堤溃于蚁穴，任何一处的安全漏洞都可以颠覆一个严密设防的堡垒。
数码星辰为此提出了"整体安全性"的体系架构。
与其他安全产品采用通用的"工控机"架构的设计不同（有关工控机设计的弊病请参阅我公司网站的技术专栏文章），宇宙盾工业隔离网闸均采用了自主设计的基于无后门的国产芯片专门的硬件平台，这样在硬件设计上就可以对硬件和软件的安全性作全面的设计和规划，为实现软硬件"整体安全"打下了坚实的基础。
独特的 "整体网络安全防护的设计理念"和操作系统防病毒加载技术彻底消除了病毒和木马的生存基础，建立了一个任何病毒和入侵攻击都无法逾越的防线，使得宇宙盾工业网隔离防火墙产
品具有一般防火墙和安全隔离网闸无法比拟的自身防护能力。
DShield/宇宙盾工业隔离防火墙具有极强的抗攻击能力可以有效地抵御和防止PING FLOOD、SYNF LOOD、Dos和DDos等多种网络攻击。
宇宙盾工业隔离防火墙拒绝一切外部发起的连接请求和非法连接，也可以有效地阻挡外部的一切嗅探活动。
DShield/宇宙盾工业防火墙不仅"堵外"而且也"防内"，它所独有的防间谍软件的功能，可以有效地过滤潜入网络内部系统中的间谍软件和木马病毒对外部网的非法访问，阻止由此引起的非法入侵。
工业控制网的可靠性是一个致关重要要的问题，不可靠的设备会造成控制网失效，有时会带来极为严重的后果。
基于数码星辰骨干设计队伍设计电信级大型通信设备的丰富经验，数码星辰将宇宙盾工业隔离防火墙的可靠性设计作为一个最严格的准则，采取了一切可能的措施，从硬件设计、软件设计，系统管理等所有的层面进行全面的统筹设计，打造了一个高度可靠的工业隔离防火墙。
宇宙盾工业隔离防火墙达到了电信级（99.000%）的高可靠性。
目前市场上绝大部分的工业防火墙和工业安全隔离网闸均采用了基于工控
机的硬件架构，这种架构安全性差，可靠性差，功耗高（均在200瓦以上），噪音大，启动速度极慢（2分钟以上）。
（工控机架构的弊病请参阅我公司技术专栏的文章《选用安全隔离网闸注意的问题》）北京数码星辰的宇宙盾系列产品采用了专利保护的硬软件平台，在所有的技术指标上均远远地超越了同类产品。
如前所述，宇宙盾工业隔离防火墙具有比工控机架构的网闸强大得多的自身安全防护能力，除此之外宇宙盾工业隔离防火墙的独特的优势还表现在以下几个方面：
1. 低功耗无风扇设计：功耗只有20瓦，无风扇，无噪声
2. 极高的可靠性：控制系统工业隔离防火墙的低功耗，不仅节能，而且极大地提高了硬件电路的热稳定性。
无风扇设计也彻底杜绝了因风扇故障造成电路烧毁的严重问题。
宇宙盾工业隔离防火墙从设计、零器件的选择到产品的测试和检测均采用严格的质量管理规程。
宇宙盾工业防火墙的独有的动态自恢复技术DSR(Dynamic Self-Recovery)，将设备的可靠性带到了一个新的高度。
北京数码星辰科技有限公司的所有宇宙盾工业隔离防火墙所有现场运行的设备从未有一
台发生过任何故障，无一台返修，更没有一次故障报告，实现了惊人的零故障率！此外，宇宙盾工业防火墙产品还采用了双电源冗余设计，可以有效地防止由于电源或供电源的故障引起的设备断电停止运作的问题。
3. 优异的传输性能：宇宙盾工业隔离防火墙采用先进的线速处理技术，整
个系统具有卓越的数据传输能力和极高的数据吞吐能力，可以支持大量的并发连接和并发会话。
与同类产品比较，北京数码星辰的产品在传输性能具很大的优势。
4. 配置后无需重新启动和高速启动能力：相对于2分钟启动时间，宇宙盾
工业隔离防火墙只需3秒即可启动。
不同于其他同类产品，配置后需要重新启动网络隔离网闸，宇宙盾工业隔离防火墙系列产品配置可以立即生效，无需重新启动。
这对于一个网络设备来说也是非常重要的，因为重新启动意味着所有联网的工业控制系统的通讯必须中断，对于一些连接网络的重要工业控制设备来说，中断网络服务可能是完全不能容忍的。
5. 宇宙盾工业隔离防火墙产品具有极高的可靠性和极为方便的用户接口和"傻瓜"式的配置方式。
宇宙盾工业网防火墙的配置极其简便。
用户只需在极短的时间做一些极简单的配置就可以完成，既极大地方便了用户的维护和使用，也极大地减少了由于误配或漏配而造成的安全隐患。
北京数码星辰的宇宙盾工业防火墙已经成功地应用于济钢集团、广东南方制碱、中石化总部、唐山热电厂、吉林浑江电厂...等数百个工业对网络要求最为严格的工业控制网中，产品优异的性能、稳定可靠的品质和高度的安全防护能力获得客户一致认可和好评。
由于DShield/宇宙盾工业控制网防火墙卓越的表现，许多企业都成了DShield/宇宙盾工业防火墙的回头客，例如济南钢铁集团、广
东南方制碱集团、中石化、三河电厂、吉林浑江电厂等全国上千家工业控制企业。
关键词：工业防火墙工控防火墙工业控制防火墙工业隔离网关工业网络防火墙工业网闸工控防火墙品牌工控防火墙厂家工控防火墙厂商工控防火墙价格工控防火墙报价工控防火墙产品工业防火墙方案解决方案工业防火墙技术工业隔离防火墙工控防火墙工业网络防火墙工业隔离防火墙工业控制系统信息安全工业防火墙工控防火墙工业网络防火墙工控网络安全工业控制系统网络安全工控信息安全工业控制系统网络安全SCADA安全DCS安全PLC安全PCS安全工业控制系统安全工控系统安全工业控制网安全工控网
安全数据采集与监控安全（SCADA安全、分布式控制系统安全DCS安全、过程控制系统安全PCS安全、可编程逻辑控制器安全PLC安全SCADA信息安全DCS信息安全PLC信息安全 PCS信息安全网络隔离-安全隔离网闸- 网闸产品网络隔离器网络安全隔离网络隔离设备DCS系统，SCADA系统，工业自动化控制，实时控制系统，生产控制网，MIS，。