嵌入式设备安全至关重要。“嵌入式防火墙解决方案”中，软硬件方案的选择是关键。
软件防火墙，以灵活性和初期低成本受青睐。固件更新可修补漏洞。但对资源受限设备，其性能消耗巨大，IIoT高实时性场景可能导致延迟。此外，软件更易受特定攻击。
硬件防火墙则稳重可靠。常为专用芯片或模块，设计伊始便注重性能与安全隔离。定制硬件高速处理数据包，减轻主控CPU负担，保障实时性。IIoT严苛环境中，物理隔离与抗篡改能力是显著优势。但高昂初始成本、低灵活性及后期升级复杂性是其挑战。
权衡取舍，依据具体应用。IIoT中对性能、实时性、安全等级极高者，如工业控制器，独立硬件模块更稳妥，提供物理保障。若设备资源充裕，性能非极致且成本敏感，软件防火墙则为折衷方案。
“嵌入式防火墙实现与部署指南”要求：
- 应满足网络与传输层过滤，含IP、端口、协议精细控制。
- 应满足状态检测，有效应对会话攻击。
- 应满足支持多种接口与工业协议（以太网、CAN、Modbus、OPC UA）集成。
- 应满足低功耗设计。
- 应满足易于配置管理，提供CLI或Web界面。
- 应满足具备部分IDS/IPS功能。
- 应满足固件或硬件可升级机制。
- 应满足极端工业环境下稳定运行。
- 应满足与现有系统无缝集成，影响最小。
- 应满足相关行业合规性。
最终，混合方案可能最优。硬件负责高速转发与初步过滤，软件处理复杂应用层分析。“软硬兼施”提供更全面、灵活且韧性的防护。安全，永无止境。
