实施“两化深度融合”及“中国制造2025战略”的过程中，工业控制网、工业信息网以及企业办公网之间的信息安全问题日益突出。建设全面、纵深的安全防御策略至关重要，而边界安全防护是其中的关键环节，工业防火墙自然也就成为了工业网络边界安全建设的首选安全设备，为工控系统健康运行提供基础的安全保障。
在工控系统中部署工业防火墙，可有效地划分安全区域，提供从边界、区域到终端的完整防护，从而降低网络被入侵的可能性，防止安全威胁迁移扩散。
HEC-3242是一款基于X86架构的高性能无风扇防火墙产品，主板采用Intel C246芯片组，搭配Intel CoffeeLake第8/9代低功耗系列酷睿处理器。支持4个DDR4 2666MHz 内存插槽，最大支持128GB容量；板载8个Intel I210 RJ45的千兆网口，支持3组Bypass；同时支持2个PCIE*8插槽的总线扩展，扩充包括4电/4光/8电/8光等功能模块。
HEC-3242 产品图
主要特点
l 基于Intel CoffeeLake第8/9代低功耗系列酷睿处理器，板载Intel C246 PCH
l 多达4个DDR4 DIMM插槽，最大支持128GB容量
l 4×SATA，1×mSATA
l 板载8个千兆网口，支持2个PCIE*8插槽的总线扩展，可扩充包括4电/4光/8电/8光等功能模块
l 支持3组Bypass，当防火墙设备断电或者故障时，可绕过防火墙设备，实现连接防火墙两端的通信设备直接对接，确保业务不中断
l 支持内核3.10及以上的标准Linux操作系统，以及国产麒麟、凝思安全系统
l -20~70℃宽温工作范围，保证设备在恶劣环境下能稳定运行，满足工业现场要求
l 无风扇设计，采用内部铜管导热、侧面鳍片散热技术，把CPU散发的热量直接导到机箱外部的大面积铝制鳍片上，形成高效的散热方式
l 标准1U上架式机箱，深度做到450mm以内，适应工业现场自动化机柜对短机箱的要求
l 通过EMC电力四级认证
应用场景
HEC-3242工业防火墙是一款适用于工业控制网络的安全防护类产品，也是实现网络逻辑隔离，构造网络结构安全的重要设备。它能识别工控网络中已知的安全威胁，也能根据用户定义的安全策略，对工控网络中的行为进行细粒度的控制，有效的阻止网络攻击向关键区域、关键设备蔓延。
HEC-3242是一款数据处理能力极强、稳定性极高的硬件平台，且具备灵活的扩展性和宽温工作范围，符合工业级应用场景对工业防火墙的需求。适合部署在SCADA、DCS、PCS、PLC等工控系统中，可广泛应用在钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热以及其他与国计民生紧密相关领域的工业控制系统。