使用 SDK 开发的 Tofino Enforcer 模块可保护两个通常难以保护的协议：SCADA（监控和数据采集）协议和 ICS（工业控制系统）协议，从而提高工业系统的整体可靠性和安全性。.
Belden 的 Tofino Enforcer SDK 为拥有丰富软件开发经验和专业知识的自动化供应商和系统集成商提供成熟高效的深度包检测 (DPI) 技术。借助此工具包，开发人员可以为当前使用的各种 SCADA 和 ICS 协议设计可加载安全模块 (LSM)。.
• 对于大型自动化系统供应商而言，Tofino Enforcer SDK 允许他们利用 DPI 技术保护其专有协议，同时避免泄露敏感的内部信息。企业可以创建定制化解决方案，自主掌控开发周期并管理未来的更新。.
• 为了提升客户价值，系统集成商可以创建定制的DPI模块，用于保护特定的SCADA设备或协议。他们无需从零开始，即可利用Tofino成熟的DPI防火墙技术，应对任何情况或应用。.
与传统防火墙解决方案相比，Tofino Enforcer 技术通过执行多级分析和过滤所有 SCADA 消息，提供更卓越的安全性。与入侵检测和防御 (IPS/IDS) 技术不同，Tofino Enforcer 技术可为发电和配电等对时间要求极高的应用提供极快的消息传输速度。.
深度内容检测与超高速数据包处理相结合，使控制和SCADA系统所有者能够以前所未有的精细程度来控制网络流量。例如，借助针对特定SCADA协议的Enforcer模块，工程师可以阻止任何写入PLC或SCADA设备的尝试，同时仍允许快速访问整个网络中的数据值。最终，任何SCADA、过程控制或安全系统的网络可靠性、可用性和安全性都得到了提升。.
Tofino Enforcer SDK 提供了一个预配置的工具包，并附有文档，指导第三方开发人员快速构建必要的安全功能。开发过程的所有阶段均由内部团队管理，Belden 的 Tofino 安全团队提供支持和最终测试。.
Tofino Enforcer SDK 的主要特性和优势：
• 虚拟机开发平台，预配置了防火墙和第 3 层、第 4 层日志记录
功能。• 可使用 Tofino Enforcer 的专有 DPI 技术，对保护工业系统所需的 SCADA 协议进行详细检查。
• 提供示例源代码，演示了针对常用协议的 Tofino Enforcer 模块。
• 可轻松创建其他可加载的安全模块。
• 提供用户友好的调试工具。
