防火(huǒ)牆功能(néng)，不(bù)管說(shuō)∏↓的(de)怎樣神秘，其基本原理(lǐ)無非是(shì)，對(duì)網絡上(•±><shàng)試圖通(tōng)過各種TCP/UDP連接♠↓γσ請(qǐng)求或服務請(qǐng)求方式，對(duì)本地(dì)的(d✘↕e)外(wài)網路(lù)由器(qì)進♣•行(xíng)攻擊、阻塞，并試圖通(tōng)過本地(dì)路✔π(lù)由器(qì)，進一(yī)步侵入本地(dì)∏局域網的(de)行(xíng)為(wèi')，進行(xíng)有(yǒu)效的(de)抵禦；
防護強産品，無論宣傳的(de)怎₩♦ ≤樣天花(huā)亂墜，絕大(dà)多(duō)數(shù)，都(✔♣£✘dōu)是(shì)依據操作(zuò)系δ≥統內(nèi)核自(zì)帶的(de)工(gōng)具（如(rú)>₽"€IPTABLES）或者是(shì)開(kāi)源的(de)防火(huǒ)牆軟件↑↕☆©(jiàn)（很(hěn)多(duō)，不(≥↓∞•bù)一(yī)一(yī)列舉）修改而來(©lái)。
為(wèi)不(bù)斷追求新的(de)市(αα☆shì)場(chǎng)空(kōng)間(jiān)，互聯網行(xíng)業€<≥>(yè)的(de)防火(huǒ)牆産品廠(chǎng>Ω)家(jiā)，已經将其産品延伸到(dào)了(le)工(gōnα≠¥∞g)業(yè)自(zì)動化(huà)控制(zhì)領域，但(γ♠₽dàn)絕大(dà)多(duō)數(shù)号稱工(gōng)業(yσ<è)防火(huǒ)牆的(de)産品，實際上(shàng)是(s←&hì)傳統的(de)互聯網防火(huǒ)牆設備和(hé)功能(£→"♦néng)，再加上(shàng)幾個(gè)标準的(de)通(tōn★∞®g)信協議(yì)（如(rú)modbus、IEC104、OPC→↕等），快(kuài)速組合而形成的(de)産品。
一(yī)個(gè)工(gōng)πγ業(yè)防火(huǒ)牆産品，如(rú)果僅具備對(duì)幾個(gè)♥ε≈ 标準通(tōng)信協議(yì)的(de)解析和(hé)控制(♦♥λzhì)功能(néng)，那(nà)是(shì)遠(yuǎn)遠(y÷♥uǎn)不(bù)夠的(de)。由于各種現(xi↓≈àn)場(chǎng)的(de)通(tōng)信協議(yì)很(↕&hěn)多(duō)，如(rú)果隻能(néng)通(tōng)¶©過臨時(shí)開(kāi)發，是(shì)無法驗證整個(gè)λ'協議(yì)的(de)準确性、有(yǒu)效性和(hé)γβ★₩穩定性的(de)，産生(shēng)誤報(bào)、漏報(bào)，是(λ®φshì)大(dà)概率事(shì)件(jiàn)。所以是(shì)這(zhè$☆♣)樣的(de)工(gōng)業(yè)防火(h€&φ$uǒ)牆産品，那(nà)距離(lí)實用(•♥yòng)化(huà)和(hé)真正的(de)産品化€™♣(huà)，還(hái)是(shì)相(xiàng✘¥)距甚遠(yuǎn)的(de)。
促使工(gōng)業(yè)防火(huǒ)牆走'Ω₹'向實用(yòng)化(huà)和(hé)産品化(huà)的(de)技¥λ₽(jì)術(shù)路(lù)線有(yǒu)兩條：
1、在網關的(de)基礎上(shàng)♠☆，進行(xíng)防火(huǒ)牆的(de)功能(néng)開(kāi)發， ™ε↕将網關已有(yǒu)的(de)協議(yì)庫的(de)動作(z"₹ ↓uò)全部解析出來(lái)
2、在一(yī)個(gè)通(tōng)用(yòα♣'₽ng)的(de)互聯網防火(huǒ)牆設備平台上(shà÷→δng)做(zuò)各種協議(yì)的(de)添加、解析
毫無疑問(wèn)，道(dào)路(lù)1更加₩∑<'合理(lǐ)，快(kuài)捷。道(dào)<€理(lǐ)很(hěn)簡單：防火(huǒ)牆的(de)功 'Ω能(néng)相(xiàng)對(duì)明(π&míng)确，開(kāi)發相(xiàng)對(duì)簡單，與協議(y£εì)的(de)對(duì)接也(yě)相(£$λ≥xiàng)對(duì)固定；而大(dà)量協議(•≠≥yì)-尤其是(shì)行(xíng)業(yè)¶¥<$協議(yì)的(de)積累、驗證與完善，卻非™一(yī)朝一(yī)夕之功，還(hái)&∞ ≠有(yǒu)對(duì)各種串口、各種工(gōng)業(yè)網絡☆∞•接口、以及工(gōng)業(yè)級高(gāo)低(dī)溫抗幹擾的(de)Ω↔設計(jì)理(lǐ)念與傳承等等，都(dōu)是(shì)與互聯網防↓δ✔火(huǒ)牆應用(yòng)于機(jī)房(fαΩáng)裡(lǐ)純淨的(de)以太網環境相(xiàng)去(qù)甚遠(πεyuǎn)的(de)。
拿(ná)人(rén)舉例，網關産品好(hǎo)比經得 ≈λ(de)起折騰的(de)漢子(zǐ)，有(yǒu)很(hěn)多($ duō)現(xiàn)場(chǎng)經驗，但(dàn)需要(yào)∑∑♥>學習(xí)相(xiàng)對(duì)≈£∞ε固定的(de)管理(lǐ)理(lǐ)念，提升自(zì)己的(de)能(n₩"✘éng)力；而互聯網防火(huǒ)牆産品↔ 好(hǎo)比一(yī)個(gè)已經掌握了(le)很(hěn)多☆•♥♠(duō)管理(lǐ)理(lǐ)念的(de)書(shū) >×生(shēng)，需要(yào)在實踐中積累♥'↔更多(duō)的(de)現(xiàn)場(chǎng)經驗，并強σΩ•$健身(shēn)軀适應惡劣環境。
兩條道(dào)路(lù)，孰δ✔®β易孰難，孰快(kuài)孰慢(màn)，不(bù)言自(zì)明(mí¶∞©ng)。
沿著(zhe)道(dào)路(lù)1，CS系列網關，在完成₹&©網關的(de)常規功能(néng)、視(shì)頻(pín)功$€能(néng)、SCADA功能(néng)之÷₩$外(wài)，利用(yòng)Linux內(nèi)核€€集成的(de)IPTABLES，實現(xiàn) IP 信息包過濾。防火(huǒ)牆的(≈λ de)相(xiàng)關定義，在網關的(de)統€π一(yī)定義工(gōng)具中實現(xiàn)。
CS網關目前完成的(de)防火(huǒ)牆∞功能(néng)包括：
1、具備網橋模式、監測模式、管 α控模式等多(duō)種工(gōng)作(zuò)模式。
2、訪問(wèn)控制(zhì)：♦'<$支持默認禁止原則，可(kě)基于地(dì)址、端口π¥≈、協議(yì)等條件(jiàn)的(de)訪問(wγ"β₹èn)控制(zhì)；
3、支持工(gōng)控應用(&≤✘yòng)層協議(yì)的(de)深度過濾，可(kě)以支持IEC-104® ≥®、Modbus、Siemens S7、OPC，以及C→←S網關300+協議(yì)的(de)擴展支持；支持對(duì)₹₽工(gōng)業(yè)協議(yì)的(de)屬性進行(xíng)深度♠→≥×解析與精細控制(zhì)。
4、支持工(gōng)控協議(π ™yì)的(de)畸形報(bào)文(wén)檢測。
5、在網絡層，提供IPMAC綁☆β定，訪問(wèn)控制(zhì)、會(huì)話(huà)控制(zhì)、抗滲® 透等安全功能(néng)。 ☆↕
6、具備路(lù)由、NAT等功能(né ✘ng)。 ©Ω₹
7、具備流量統計(jì)功↔€♦能(néng)。 ¶& ∞φ
8、具備統一(yī)管理(lǐ)功能(néng)，通αφ÷≠(tōng)過管理(lǐ)平台可(kě)進行(xíng)設備的→$(de)統一(yī)管理(lǐ)，實現(xiàn)配置下(xià)發等®λ"€功能(néng)，方便操作(zuò)。 ™≥
9、具備日(rì)志(zhì)上(shàng)報(bào)功≤₹能(néng)，可(kě)支持定制(zhì)化(huà)的(de)私有(♠€↑yǒu)日(rì)志(zhì)格式和(héδ∞)syslog格式的(de)日(rì)志(zhì)上(shàn↕★g)報(bào)。 ™"↕
目前此産品正在龍芯2K1000的(de)嵌入式網> ↑關上(shàng)進行(xíng)小(xiǎo)批量驗證測試∑§，一(yī)旦成熟，将可(kě)以迅速部署到(dào)全系列CS網πβ 關上(shàng)。
此前相(xiàng)關的(de)物(wù)聯網接→♠入與安全審計(jì)産品，已經通(tōng)過JY認證，是(shì)目前工(gβ©ōng)作(zuò)的(de)基礎。
