版 权 声 明

本白皮书中所出现的材料和信息，除另有特别注明，版权均属北京六方云信息技术有限公司所有，受到有关产权及版权法保护。如需转载使用，需联系北京六方云信息技术有限公司获得书面授权许可。未经授权许可，任何人不得将报告的全部或部分内容以发布、转载、汇编、转让、出售等方式使用。北京六方云信息技术有限公司保留对本文档及本声明的最终解释权和修改权。本文档参考或引用的资料无法一一列举在参考资料里面，敬请谅解，如相关作者对版权问题有异议，请及时与我们联系。

免 责 条 款

本文档依据现有信息制作，其内容如有更改，恕不另行通知。北京六方云信息技术有限公司在编写该文档时已尽最大努力使其内容准确可靠，但北京六方云信息技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担任何责任。

北京六方云信息技术有限公司

电话：400-6060-270

邮箱：support@6cloudtech.com

目  录

第一章 工业控制网络安全发展概述................................................... 1

第二章 什么是下一代工业防火墙..................................................... 6

2.1  技术要求................................................................... 6

2.2  核心功能.................................................................. 10

2.3  扩展功能.................................................................. 11

2.4  成熟度评估................................................................ 14

2.4.1 成熟度模型................................................................ 14

2.4.2 安全能力指标.............................................................. 15

2.4.3 产品化指标................................................................ 17

2.4.4 成熟度评估等级............................................................ 18

2.5  应用场景.................................................................. 18

第三章 哪些不属于下一代工业防火墙................................................ 23

第四章 关联主题................................................................. 24

4.1  工业互联网三大融合机制..................................................... 24

4.2  OT/IT融合趋势与融合安全.................................................... 26

2.4.1 三类OT/IT融合............................................................ 26

2.4.1 OT/IT融合优势............................................................. 26

2.4.1 OT/IT融合途径............................................................. 27

2.4.1 OT/IT融合面临的挑战....................................................... 29

2.4.1 OT/IT融合系统四大特征..................................................... 29

2.4.1 OT/IT融合安全............................................................. 30

4.3  四类工控网络入侵攻击技术................................................... 31

参考资料....................................................................... 33

 编 写 说 明

在数字化转型的大浪潮下，工业数字化转型在如火如荼的进行之中。工业互联网通过信息化和工业化深度融合、工业生产与互联网模式有机融合、OT与IT主动融合等三大融合机制，成为工业数字化转型的抓手。

工业互联网让3类企业、7大主体之间建立了9种方式的互联，工业互联网安全也在推动安全产品的更新换代。其中作为网络隔离和访问控制的安全防护产品即防火墙也必须适应这种发展趋势。IT网络防火墙从最初的包过滤防火墙，经历状态检测防火墙、UTM发展到今天的下一代防火墙NGFW，在面对今天的工业互联网场景，工业防火墙也需要变革更新，以便于适应工业互联网的三大融合所需要的安全防护需要。

因此，六方云结合对工业互联网安全产业的思考和实践，顺应时代的发展，顺势推出下一代工业防火墙的概念，并尽可能准确地定义下一代工业防火墙，以供工业互联网安全行业内的企业和专家参考。