多年来，防火墙一直是确保内部设备安全的通用标准，但对工业物联网（IIoT）来说，是时候需要做一些改变了。
在过去五年的大部分时间里，物联网（IoT）一直是网络和安全专业人员关注的重点。在工业物联网（IIoT）领域尤其如此。互连的工业设备并不是什么新鲜事物，但是大多数IT人员并不熟悉它们，因为它们通常由运营技术（OT）团队负责管理。但是，越来越多的企业领导者希望将OT和IT结合在一起，以便从合并的数据集中挖掘更有价值的信息。
虽然合并IT和OT，并将IIoT由IT来统一管理会产生很多优势，但它对网络安全团队的挑战也是比较大，因为它带来了一些新的安全威胁。
每个连接的节点如果遭到破坏，这都会为其他系统创建后门。
内部防火墙是IIoT（工业物联网）一种昂贵且复杂的选择
保护IIoT环境的一种方法是使用内部防火墙。这似乎是一个常识性的选择，因为内部防火墙已成为保护几乎所有内容的通用标准。但是，在IIoT环境中，由于成本和复杂性要求，防火墙可能是最差的选择。
从经验上看，内部防火墙应被部署在流量从北向到南向的沿途中，并会通过单个入口/出口点，例如核心交换机。而且，连接的设备都是由IT提供和管理的。借助IIoT，节点可能会变得更加动态，流量也可以以“东西向”模式在设备之间流动，从而绕过防火墙的位置。这意味着安全团队需要在每个可能的IIoT连接点间部署内部防火墙，然后部署跨数百个（可能是数千个）防火墙管理策略和配置，这会导致几乎无法控制的结果。