Q1: 工控防火墙怎么选？需要关注哪些指标？

Q1: 工控防火墙怎么选？需要关注哪些指标？

A: 选型工控防火墙需要关注以下核心指标：

1. 工业协议支持：确认防火墙支持目标环境使用的工业协议，如 Modbus TCP/RTU、OPC DA/UA、IEC 104、S7comm、DNP3、EtherNet/IP 等。协议支持越全面，适用场景越广。
2. 吞吐量与延迟：根据网络带宽需求选择，工控场景通常要求微秒级延迟，防火墙的转发延迟不宜超过 100μs，避免影响实时控制指令的传输。
3. 并发连接数：根据网络规模评估，大型工控网络需要支持数十万级并发连接，小型站点数万级即可满足需求。
4. 硬件规格：关注工作温度范围（工控环境常需 -40°C～70°C）、供电方式（支持直流冗余供电）、接口类型（是否支持光口、串口）等工业级硬件指标。
5. 认证资质：优先选择通过公安部销售许可证、电科院检测报告、国家信息安全认证等资质的产品，确保合规性。
6. 管理与运维：评估设备是否支持集中管理、策略模板、批量配置等功能，降低运维复杂度。