工控安全
工业防火墙、协议深度解析与白名单防护的硬件平台，面向 Modbus、S7、IEC 104 等工业网络。
工控安全保护的是 PLC、DCS、SCADA 与工程师站所在的生产控制网络。与 IT 网络不同，这里的协议普遍缺少身份鉴别与加密，设备很少打补丁，业务对中断和时延高度敏感。工业防火墙、隔离网关与监测审计设备需要读懂工业协议，按白名单只放行已知的功能码和操作，同时适应电柜、宽温与直流供电环境。
典型工控网络按层次划分：现场设备层、控制层（PLC、DCS 控制器）、监控层（SCADA、HMI、工程师站）与生产管理层（MES、历史数据库），其上是企业 IT 网络。IEC 62443 用「区域与管道」描述安全边界：把功能与安全要求相近的资产划为区域，区域之间经受控管道通信。工业防火墙就部署在管道上，常见位置是管理层与控制层之间、关键控制器前端。
工业防火墙与普通防火墙的核心区别是协议深度解析：不只看 IP 与端口，还解析 Modbus 功能码与寄存器地址、S7 的读写与启停操作、IEC 104 的遥控遥调命令，据此建立白名单，例如只允许 HMI 读保持寄存器、禁止写线圈。部署多采用透明模式串接，不改变现场 IP 规划；硬件要求低时延、bypass、宽温运行与双路直流供电。
挑战与解决方案
- 工业协议天生不设防：多数工业协议设计时没有考虑安全，任何能接入网络的主机都可能向设备发出写入甚至停机命令。 研肯平台为协议深度解析软件提供算力，安全策略可细化到具体的操作类型与地址。
- 控制系统难以升级打补丁：控制系统上线后长期连续运行，操作系统和软件很难及时升级，漏洞只能依靠外部防护弥补。 研肯平台支持透明模式串接部署，现场 IP 与组态无需改动，在不影响生产的前提下加上安全防护。
- 现场环境严苛：安全设备需要装在电柜、变电站或户外机箱里，面对高低温、电磁干扰和直流供电，机房设备难以直接使用。 研肯提供无风扇嵌入式与 1U 机架式两种整机，分别覆盖现场与机房；也可选飞腾无风扇平台实现国产化部署。
工控安全应用
- 电柜型工业防火墙：控制器前端或车间级边界防护：低功耗处理器，无风扇、2~4 路千兆网口、bypass 直通、宽压直流双路冗余输入、DIN 导轨安装
- 机架式工控安全网关：生产网与管理网之间的集中边界：多核平台、6 路以上千兆口 + 光口、多组 bypass、1U 机架式
- 工控监测审计主机：镜像口旁路采集工业流量，识别异常操作：多核处理器、多路网口接入镜像流量、大容量存储留存审计记录、1U / 2U 机架式