专为工业现场环境设计的下一代防火墙，无风扇宽温加固，内置工业协议识别与入侵防护，部署于工控系统入口。
| 防护能力 | 访问控制+工业协议识别+入侵防护+病毒过滤一体化 |
| 接口配置 | 8×千兆电口+2×千兆光口，支持2组Bypass旁路 |
| 吞吐性能 | 防火墙吞吐量1.5Gbps，并发会话300万 |
| 工业协议库 | 内置3000+工业协议特征，覆盖主流PLC与DCS品牌 |
| 硬件形态 | 无风扇、防尘防潮、抗电磁干扰，导轨/机架双安装 |
| 可靠性 | 支持双电源冗余、链路Bypass、断电直通 |
部署于车间PLC集群入口、变电站监控区、油气田井口控制装置、轨道交通信号系统前端，对生产指令进行白名单管控，阻止非法调试软件和恶意报文触达控制器。
CRS-FW500工业安全防火墙按照工业现场环境设计，外壳无风扇、密封防尘，能够在-20℃到60℃的宽温范围和高湿度、强电磁干扰环境下长期运行，区别于机房环境下使用的普通防火墙。
除传统五元组访问控制外，设备内置工业协议识别引擎，可识别Modbus功能码、S7读写操作、OPC对象访问等细粒度行为。运维人员可以配置「只允许工程师站在规定时间读写指定寄存器」这类策略，从源头堵住非法下装和越权控制。
设备支持链路Bypass和双电源冗余，当设备自身出现故障或断电时，业务链路可通过硬件旁路保持直通，避免安全设备成为生产系统的单点故障。
