TofinoXenon工业协议防火墙是一种理想的解决方案，可以将控制网络细分为多个区域。它可以安装在现有控制系统内，不用更改网络构成以及各个区域之间的通信管道。控制工程师定义规则，允许哪些网络设备通信，以及使用哪些协议。包检测(DPI)选项支持详细的过滤器，实施较高策略(例如读取发送给PLC的命令)。不符合规则的网络流量会被Tofino Xenon自动拦截，并进行上报。

  Tofino Xenon可以配置2、3和4层过滤功能的状态防火墙。添加Enforcer LSM可以提供DPI功能，根据消息内容管理流量，例如使用的命令/服务或者访问的寄存器/对象。还可以提供多种Enforcer  LSM模块均可提供针对不同协议的检测。LSM可以出厂时预加载到Tofino Xenon,也可日后随着您的需要变更进行采购和安装。

  使用免费的Tofino Configurator软件，客户可以通过网络或者使用ACA21-USB配置TofinoXenon硬件。Tofino Configurator软件可以方便自控技术人员各种规则，允许哪些设备通信，以及允许使用哪些协议。内置的Test Mode (测试模式)允许客户验证防火墙规则，对企业关键任务运行带来较小风险。

TofinoXE-0200T1T1***  端口类型和数量 2X 100BASE-TX

TofinoXE-0200T1M2***  端口类型和数量   1X 100BASE-FX 1X 100BASE-TX