隨著工業(yè)信息化建設(shè)不斷發(fā)展及“兩化”進(jìn)程不斷深入,工業(yè)網(wǎng)絡(luò)面臨的傳統(tǒng)安全威脅和工控網(wǎng)絡(luò)特有安全威脅在不斷增加。通過部署防火墻,能夠禁止不被允許的設(shè)備進(jìn)行訪問,有效降低網(wǎng)絡(luò)被入侵、數(shù)據(jù)泄露的風(fēng)險(xiǎn),從而增強(qiáng)工業(yè)網(wǎng)絡(luò)的安全性與防護(hù)能力。
以下介紹物通博聯(lián)工業(yè)智能網(wǎng)關(guān)WG585配置防火墻功能的操作,通過編寫ACL訪問控制列表,過濾掉來自某個(gè)主機(jī)IP的報(bào)文。
主機(jī)IP地址:

網(wǎng)關(guān)WAN口IP地址:

在配置防火墻之前嘗試訪問網(wǎng)關(guān)界面

能夠正常訪問
進(jìn)入網(wǎng)關(guān)內(nèi)置的防火墻界面



最后點(diǎn)擊保存并應(yīng)用
配置后的規(guī)則:

記得將此規(guī)則放置第一位,因?yàn)锳CL的規(guī)則是當(dāng)報(bào)文到達(dá)設(shè)備時(shí),設(shè)備從報(bào)文中提取信息,并將該信息與ACL中的規(guī)則進(jìn)行匹配,只要有一條規(guī)則和報(bào)文匹配,就不再往下查找

最后點(diǎn)擊保存并應(yīng)用
最終測(cè)試效果:

審核編輯 黃宇
-
智能網(wǎng)關(guān)
+關(guān)注
關(guān)注
6文章
936瀏覽量
51907 -
IOT
+關(guān)注
關(guān)注
190文章
4418瀏覽量
209493
發(fā)布評(píng)論請(qǐng)先 登錄
華為UTM防火墻2025年全球出貨量非北美廠商第一
工業(yè)智能網(wǎng)關(guān)(物聯(lián)網(wǎng)網(wǎng)關(guān))的功能特點(diǎn)有哪些
華為發(fā)布HiSecEngine USG6000G系列防火墻
下一代防火墻(NGFW):重塑網(wǎng)絡(luò)安全的 “智能防護(hù)屏障”
華為防火墻通過武漢云黃鶴實(shí)驗(yàn)室首批安全公測(cè)評(píng)級(jí)
華為榮獲2025年第二季度中國防火墻市場(chǎng)份額第一
Jtti防火墻規(guī)則配置指南:從入門到精通的全面解析
深信服防火墻與映翰通IR615建立IPSec VPN部分站點(diǎn)子網(wǎng)無法主動(dòng)訪問怎么解決?
樹莓派防火墻完整指南:如何在局域網(wǎng)中配置 IPFire ?
Linux系統(tǒng)中iptables與firewalld防火墻的區(qū)別
完整教程:如何在樹莓派上配置防火墻?
華為安全防火墻2025年第一季度中國區(qū)市場(chǎng)份額第一
Linux系統(tǒng)中iptables防火墻配置詳解
如何配置Linux防火墻和Web服務(wù)器
如何在CentOS系統(tǒng)中配置防火墻
物通博聯(lián)工業(yè)智能網(wǎng)關(guān)實(shí)現(xiàn)防火墻配置及應(yīng)用
評(píng)論