附錄B（資料性附錄）工控防火墻的應用

工控防火墻的應用
工控防火墻是應用于工業控制系統的一類特殊防火墻，其即要滿足通用防火墻的基本要求外，還要滿足工業控制環境下的特殊要求，工控防火墻主要應用在工業控制層級間隔離以及各層區域間隔離。
運營管理層：將生產過程控制、生產過程管理和經營管理活動中產生的諸多信息進行轉換、加工、傳遞，是生產過程控制與管理信息集成的重要橋梁和紐帶，完成生產計劃的調度與統計、生產過程成本控制、產品質量控制與管理、設備控制與管理、生產數據采集與處理等功能，負責生產管理和調度執行。
監督控制層：以操作監視為主要任務，兼有部分管理功能。這一級是面向操作員和控制系統工程師的，因而這一級配備有技術手段齊備，功能強的計算機系統及各類外部裝置，特別是顯示器和鍵盤，以及需要較大存儲容量的硬盤或軟盤支持，另外還需要功能強的軟件支持，確保工程師和操作員對系統進行組態、監視和操作，對生產過程實行高級控制策略、故障診斷、質量評估。
現場控制層：現場控制層的主要功能包括：采集過程數據，進行數據轉換與處理；對生產過程進行監測和控制，輸出控制信號，實現反饋控制、邏輯控制、順序控制和批量控制功能；對現場設備及I/O卡件進行自診斷；與過程監控層進行數據通信。
工控防火墻常見應用常見如下：
a) 工業控制系統網絡各層級間的安全邏輯隔離，如圖B.1在運營管理層網絡與監督控制層網絡之間安全隔離。
b) 同層級網絡不同控制域間的安全邏輯隔離，如圖B.2在控制網絡與功能安全保護網絡之間安全隔離。
c) 對現場控制層設備進行安全隔離。如圖B.3對現場控制層設備進行安全隔離。