دیوار آتشFirewall

تجهیز یا نرم‌افزار امنیتی که ترافیک شبکه را بر اساس قوانین از پیش تعریف‌شده (آدرس IP، پورت، پروتکل) فیلتر می‌کند تا از دسترسی غیرمجاز جلوگیری شود. فایروال صنعتی/OT با فایروال معمول IT تفاوت مهم دارد: باید پروتکل‌های صنعتی (Modbus، DNP3، IEC 61850/GOOSE، IEC 104) را در لایه کاربردی بشناسد و بازرسی عمیق بسته روی آن‌ها انجام دهد، تأخیر بسیار کم برای ترافیک زمان‌حساس (مانند GOOSE) داشته باشد، و با سیاست محدودکننده‌تر (Whitelist) و پایداری محیط صنعتی طراحی شود. استقرار فایروال در مرز نواحی/مجرا بخش کلیدی مدل امنیتی IEC 62443 است.