引言

隨著工業化與信息化的深度融合，來自信息網絡的安全威脅正逐步對工業控制系統造成極大的安全威脅，通用防火墻在面對工業控制系統的安全防護時顯得力不從心，因此急需要一種能應用于工業控制環境的防火墻對工業控制系統進行安全防護。

應用于工業控制環境的防火墻與通用防火墻的主要差異體現在：

——防火墻除了需具備基本的五元組過濾外，還需要具備一定的應用層過濾防護能力。工業控制環境下的防火墻除了具有通用防火墻的部分通用協議應用層過濾能力外，還應具有對工業控制協議應用層的過濾能力；

——工業控制環境下的防火墻比通用防火墻具有更高的環境適應能力；

——工業控制環境中，通常流量相對較小，但對控制命令的執行要求具有實時性。因此，工業控制防火墻的吞吐量性能要求可相對低一些，而對實時性要求較高；

——工業控制環境下的防火墻比通用防火墻具有更高的可靠性、穩定性等要求。