什么是工業防火墻和工業網閘

防火墻是實現區域隔離和邊界防護的主要安全設備，是位于兩個不同網絡之間的軟件或與硬件設備組合而成的一種裝置，集多種安全機制為一體，能夠對兩個網絡之間的通信進行控制。工業網閘作為用于工業場景下不同安全級別網絡間進行安全數據交換的專用產品，通過鏈路阻斷、協議轉換的方式實現信息擺渡，可深度解析多種協議，集安全隔離、實時信息交換、安全防護等多種功能于一體，提供高速、安全的數據交換能力和可靠的信息交換服務。

防火墻有以下工作層級：

• 中繼器級：不是嚴格意義上的防火墻，主要進行電磁輻射防護、物理物理隔離等。如網閘。

• 網橋級：透明模式的防火墻。本質上是利用防火墻連接了同一個網絡的不同部分，用戶感覺不到防火墻的存在，但在支持的功能方面有所欠缺。

• 路由器級：最主流的防火墻模式。防火墻處于網絡邊界或者兩個不同網絡之間，檢查數據包的源、目的IP地址以及包首部的其他標志來確定是否允許數據包通過防火墻。

• 電路級：僅起到一種代理的作用，是一個安裝專用軟件的主機，并由其代表被保護主機與外界進行通信，也稱為電路級代理。SOCKS協議是最著名的電路級代理協議。

• 網關級：也稱應用層代理服務器，通常是一個安裝了代理軟件的主機，每一種應用都需要一個相應的代理軟件。外界只能訪問代理服務器而無法直接與被保護主機建立連接。

回答所涉及的環境：聯想天逸510S、Windows 10。