工业下一代防火墙以透明、路由或混合的工作方式，部署于不同控制区域的出口，实现不同区域之间的逻辑隔离。通过工业协议深度过滤与防护技术，对从生产管理层下发的指令或操作执行细粒度的访问控制，阻断异常数据或非法操作；同时，在各安全域之间建立起隔离屏障，拒绝其它安全区的访问。工业下一代防火墙支持多种攻击检测技术，可实时检测和抵御对过程监控网络的扫描或攻击，保障底层业务安全稳定。

工业下一代防火墙采用透明、路由或混合的工作方式，部署在逻辑控制设备前端，实现对关键设备的安全防护。通过基于网络层的防护策略，有效阻断非法主机与重要设备通信，结合工业协议深度控制策略，有效识别出非法指令与操作，避免因非法操作或误操作导致错误指令下发，保障控制装置或重要设备的安全。

上元信安工业下一代防火墙以HA 方式部署，其中一台处于业务处理状态，另一台处于备用状态，两台设备通过心跳线进行在线监测和数据通信，且两台设备拥有相同的配置和数据信息，当主机出现故障时备机可自动接管业务，从而保障生产业务的连续、可靠运行。