Mae wal dân ddiwydiannol yn ddyfais diogelwch rhwydwaith a ddyluniwyd ar gyfer Systemau Rheoli Diwydiannol (ICS), sy'n cyfuno technolegau caledwedd a meddalwedd i amddiffyn seilwaith hanfodol mewn amgylcheddau cynhyrchu diwydiannol rhag ymosodiadau rhwydwaith. Mae gan waliau tân diwydiannol y nodweddion canlynol o gymharu â waliau tân TG traddodiadol:
1. dadansoddiad dyfnder protocol:mae waliau tân diwydiannol yn gallu canfod a dadansoddi dyfnder protocolau cyfathrebu penodol (fel Modbus, DNP3, PROFINET, OPC, ac ati) yn y rhwydwaith diwydiannol i ddeall cynnwys y protocolau hyn, er mwyn rheoli a monitro'r llif data yn fwy cywir.
2. Addasrwydd amgylchedd rheoli diwydiannol:Mae waliau tân diwydiannol wedi'u dylunio â chaledwedd diwydiannol, sy'n gallu gweithredu'n sefydlog mewn tymereddau eithafol, lleithder ac amgylcheddau llym eraill, ac fel arfer maent yn cynnal mowntio rheilffyrdd DIN, sy'n ei gwneud hi'n hawdd integreiddio i systemau awtomeiddio diwydiannol.
3. addasu strategaeth amddiffyn:mae waliau tân diwydiannol yn aml yn defnyddio polisi rhestr wen llym, sy'n caniatáu cyfathrebiadau cyfreithlon a ddiffiniwyd ymlaen llaw yn unig, er mwyn atal mynediad heb awdurdod a gweithredu gorchmynion anghyfreithlon.
4. rheoli diwydiannol amddiffyn bygythiad:yn ychwanegol at yr haen rhwydwaith sylfaenol a rheolaeth mynediad haen cais, ond hefyd ar gyfer y system rheoli diwydiannol-amddiffyn cod maleisus penodol, diogelu bregusrwydd, yn ogystal ag offer rheoli diwydiannol a phroses amddiffyn ymosodiad penodol.
5. ynysu rhanbarthol a rheoli mynediad:gall waliau tân diwydiannol rannu gwahanol feysydd diogelwch yn effeithiol i sicrhau bod gwahanol lefelau o systemau rheoli, yn ogystal â rhwydweithiau rheoli a rhwydweithiau eraill y fenter rhwng y cyfnewid data yn ddiogel ac yn rheoladwy.
Mae wal dân ddiwydiannol yn rhan bwysig o ddiogelwch rhwydwaith rheoli diwydiannol, ac mae ei fodolaeth yn sicrhau bod y dyfeisiau a'r gwasanaethau yn y rhwydwaith diwydiannol yn derbyn cyfathrebiadau dilys ac awdurdodedig yn unig, gan wella diogelwch a sefydlogrwydd y system reoli ddiwydiannol.
Defnyddir waliau tân diwydiannol yn bennaf yn amgylchedd rhwydwaith systemau rheoli diwydiannol, mae'r cymwysiadau penodol yn cynnwys yr agweddau canlynol ond heb fod yn gyfyngedig iddynt:
1. amddiffyn ffin rhwydwaith rheoli diwydiannol:
Mae waliau tân diwydiannol yn cael eu sefydlu rhwng rhwydweithiau cynhyrchu diwydiannol a rhwydweithiau allanol (fel rhwydweithiau swyddfa corfforaethol neu'r Rhyngrwyd) i atal ymosodiadau maleisus allanol rhag ymwthio i'r system reoli ddiwydiannol, tra hefyd yn gwarantu trosglwyddo data cynnal a chadw a monitro o bell yn ddiogel.
2. ynysu ardal diogelwch:
Defnyddio waliau tân diwydiannol rhwng gwahanol ranbarthau lefel diogelwch o fewn yr un rhwydwaith rheoli diwydiannol, megis rhwng y rhwydwaith lefel rheoli, y rhwydwaith lefel monitro a'r rhwydwaith lefel rheoli, i wireddu ynysu diogelwch llym, rheoli'r cyfathrebu rhwydwaith rhwng y gwahanol lefelau, ac atal ymosodiadau rhag lledaenu o un rhanbarth i'r llall.
3. Diogelu offer allweddol:
Ar gyfer systemau SCADA, PLCs, DCSs a dyfeisiau rheoli diwydiannol critigol eraill, gellir gosod waliau tân diwydiannol o'u blaen-diwedd i weithredu polisi rheoli mynediad dirwy, sy'n caniatáu dim ond gorchmynion a llifau data wedi'u gwirio ac angenrheidiol i gyrraedd y ddyfais darged, a rhwystro gorchmynion anghyfreithlon a thraffig anhysbys.
4. hidlo protocol diwydiannol:
Mewn rhwydweithiau sy'n cynnwys nifer fawr o brotocolau diwydiannol arbenigol, gall waliau tân diwydiannol ddadansoddi'r protocolau hyn yn ddwfn, nodi a hidlo gorchmynion anghyfreithlon neu anfwriadol yn effeithiol, a diogelu offer cynhyrchu diwydiannol rhag difrod.
5. Gweithredu o Bell a Chynnal a Chadw Mynediad Diogel:
Darparu pwynt mynediad diogel ar gyfer gweithredu a chynnal a chadw o bell, wal dân ddiwydiannol ynghyd â VPN a thechnolegau eraill i sefydlu twnnel diogel, i sicrhau bod personél cynnal a chadw o bell yn cael mynediad i'r system reoli ddiwydiannol ar ôl dilysu hunaniaeth a throsglwyddo wedi'i amgryptio.
6. gofynion cydymffurfio:
Ar gyfer y gofynion rheoleiddiol a safonol yn y maes diwydiannol, megis pŵer trydan, olew a nwy, diwydiant cemegol, gweithgynhyrchu deallus a diwydiannau eraill, mae defnyddio waliau tân diwydiannol yn un o'r mesurau allweddol i fodloni'r normau a safonau diogelwch cyfatebol.
Defnyddir waliau tân diwydiannol yn helaeth mewn ynni, gweithgynhyrchu, cludiant, dŵr, petrocemegol a llawer o ddiwydiannau eraill ar gyfer diogelu seilwaith hanfodol, gan ddarparu rhwystr diogelwch pwysig i ddiogelu parhad cynhyrchu diwydiannol ac atal systemau rheoli diwydiannol rhag ymosodiadau rhwydwaith.