隨著工業信息化建設不斷發展及“兩化”進程不斷深入,工業網絡面臨的傳統安全威脅和工控網絡特有安全威脅在不斷增加。通過部署防火墻,能夠禁止不被允許的設備進行訪問,有效降低網絡被入侵、數據泄露的風險,從而增強工業網絡的安全性與防護能力。
以下介紹物通博聯工業智能網關WG585配置防火墻功能的操作,通過編寫ACL訪問控制列表,過濾掉來自某個主機IP的報文。
主機IP地址:
網關WAN口IP地址:
在配置防火墻之前嘗試訪問網關界面
能夠正常訪問
進入網關內置的防火墻界面
最后點擊保存并應用
配置后的規則:
記得將此規則放置第一位,因為ACL的規則是當報文到達設備時,設備從報文中提取信息,并將該信息與ACL中的規則進行匹配,只要有一條規則和報文匹配,就不再往下查找
最后點擊保存并應用
最終測試效果:
審核編輯 黃宇
聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。
舉報投訴
-
智能網關
+關注
關注
6文章
724瀏覽量
49937 -
IOT
+關注
關注
187文章
4230瀏覽量
197343
發布評論請先 登錄
相關推薦
云防火墻和web應用防火墻詳細介紹
云防火墻和Web應用防火墻是兩種不同的網絡安全工具,它們在多個方面存在顯著的區別,同時也在各自的領域內發揮著重要的作用,主機推薦小編為您整理發布云防火墻和web應用防火墻。
云服務器防火墻設置方法
云服務器防火墻的設置方法通常包括:第一步:登錄控制臺,第二步:配置安全組規則,第三步:添加和編輯規則,第四步:啟用或停用規則,第五步:保存并應用配置。云服務器防火墻的設置是確保網絡安全
Juniper防火墻配置NAT映射的問題分析
記錄一下Juniper SSG或者ISG 系列防火墻上配置一對多NAT映射 VIP(Viritual Internet Protocol)時碰到的一個特殊的問題, 就是在內部服務器ICMP報文被阻斷
IR700與SSG5防火墻如何建立VPN模板?
防火墻配置登錄用戶名和密碼:
設置WAN接口
編輯“ethernet0/0”接口
設置LAN接口編輯“bgroup0”
設置DNS
設置DHCP
點擊編輯“broup0
發表于 07-26 08:12
深信服防火墻和IR700建立IPSec VPN的配置說明
深信服防火墻和IR700建立IPSec VPN 配置說明本文檔針對深信服防火墻 的常規使用以及與無線路由器InRouter配合使用時(主要是建IPSec VPN)雙方的相關配置而編寫注
發表于 07-26 07:43
PLC通過物通博聯工業智能網關快速實現數據采集配置
穩定性,保障良好的生產效率與經濟利益。 其中,永宏PLC因其較高的性價比、簡單易用的編程操作、準確快速的控制指令等優勢,受到很多國內外廠家的青睞。物通博聯提供基于工業
工業防火墻是什么?工業防火墻主要用在哪里?
工業防火墻是一種專為工業控制系統(Industrial Control Systems, ICS)設計的網絡安全設備,它結合了硬件與軟件技術,用以保護工業生產環境中的關鍵基礎設施免受網
評論