定义
防火墙（Firewall）在网络边界实施访问控制，根据预定义规则（ACL、安全策略）允许或拒绝流量，是安全架构中边界防护的核心组件。物联网场景中，防火墙可保护企业内网、专网网关、云平台入口、VPN隧道端点等，防止未授权访问、DDoS、入侵。与IPSec、TLS、接入认证等配合构建纵深防御。
类型与能力
- 包过滤：基于IP、端口、协议的五元组过滤，简单高效
- 状态检测：跟踪连接状态，仅允许已建立连接的返回流量，防范伪造包
- 应用层网关（ALG）：深度包检测（DPI），识别应用协议（如MQTT、HTTP），支持应用级策略
- NAT/NAPT：地址转换，隐藏内网拓扑，节省公网IP
物联网场景策略
物联网平台防火墙需针对设备接入特点配置：白名单IP/端口、限制设备仅访问指定API、隔离设备间横向流量、限速防滥用。专网网关防火墙配合RADIUS认证，实现基于用户/设备的差异化策略。工业物联网等场景需满足等保、工控安全合规。
典型应用场景
企业网络边界、物联网平台接入层、专网网关、云安全组、车联网TSP平台等。达希物联云平台在接入层部署防火墙策略，保障设备与业务安全隔离。
达希物联云平台在接入层部署防火墙策略，保障物联网设备与企业应用间的安全隔离。配合VPDN、专用APN，达希物联可为客户构建从终端到云端的纵深防御体系。达希物联支持按客户需求配置访问控制规则，满足工业物联网等场景的安全合规要求。