1、SIEMENS、施耐德都等各大厂商都存在很多的漏洞；2、工业领域软、硬件更新、升级、换代困难。

1、缺乏完善信息安全管理规定；2、U盘、误操作、恶意操作等安全威胁。

1、工业协议设计之初缺乏安全性考虑；2、明文设计、缺乏认证、功能码滥用等安全威胁。3、工控控制协议核心技术大多掌握在国外厂商手中，存在安全漏洞和后门，可控性低。

传统防火墙不适合工业环境，难以胜任

工业网络采用的专用工业协议，策略无法适应。 工业协议指令内容无法深度解析控制，对违法指令无能为力。工业生产环境严苛复杂，无法在低高温、风尘等条件部署。工业生产环境要求高可靠性，对实时性传输反馈要求高，设备宕机就断网会造成立即中断生产。工业环网流量、协议更加复杂专业，无法提供有效的策略参考依据。

网御工业防火墙IFW-3000系列是为工控网络安全专门设计的防火墙产品。具备军工级硬件品质，采用宽温、防尘、抗电磁、抗震设计；提供导轨式、机架式两种形态；支持BYPASS、热备机制、接口联动、端口冗余多种技术，全方位保证设备可靠运行。根据工业网络特点，网御工业防火前该系统提供多种为工业网络安全设计的专用功能，如预置百种常见工业协议，支持OPC、Modbus_TCP/RTU、S7、EIP、DNP3、IEC104等常用工业协议的深度过滤解析，工业网络流量学习，工业威胁检测，工业协议自定义等。网御工业防火墙产品适合部署在工业网络每层的边界位置，部署在监控层的边界可对数据采集进行安全过滤；部署在设备层的边界可对不同的工厂进行逻辑隔离。也适合部署在关键工业设备前，如PLC、DCS等，起到对关键设备进行隔离保护的作用。

零打扰部署，保障生产业务的连续性！

定制的板卡式车载设备：可针对项目需求做特定定制，CPCI插拔式板卡安装， 配合用户已用机箱结构设计。宽温设计 -40 ~ 75 ℃，85 ℃条件可正常工作达30分钟以上。提供三防能力，抗震能力，低功耗。前面板M12接口BYPASS设计，后面板xxx接口设计。