煙草行業(yè)解決方案

煙草行業(yè)在生產系統(tǒng)與物流分揀系統(tǒng)中大量使用了由工控設備和工控協(xié)議構成的工業(yè)控制網(wǎng)絡系統(tǒng)，在兩化融合的大趨勢下，行業(yè)中的工控網(wǎng)絡與辦公網(wǎng)絡互聯(lián)互通是必然之勢。兩化融合在極大地提升了生產效率和管理便利性的同時，也帶來了一系列安全問題。一方面，互聯(lián)網(wǎng)上的各類型攻擊可通過兩網(wǎng)連接節(jié)點滲透入工控網(wǎng)絡，這對自身安全防護能力較弱的工控網(wǎng)絡系統(tǒng)來說幾乎是滅頂之災；另一方面，工業(yè)控制網(wǎng)絡內部存在的上位機，如各類工程師站、操作員站還在使用老舊的Windows系統(tǒng)，且無法升級更新，安全建設嚴重滯后的工控網(wǎng)絡內部存在大量漏洞，極易成為各類型病毒及惡意程序攻擊的目標。

鑒于煙草二級單位辦公網(wǎng)絡自行接入互聯(lián)網(wǎng)造成的網(wǎng)絡安全事件逐年增加，各省煙草公司結合自身業(yè)務特點與安全管控需求，紛紛制定了統(tǒng)一互聯(lián)網(wǎng)出口的解決方案，但在滿足上網(wǎng)行為統(tǒng)一管控的同時，也暴露出諸多問題。一方面，網(wǎng)絡規(guī)模成倍增加，在統(tǒng)一互聯(lián)網(wǎng)出口之后，通過出口訪問互聯(lián)網(wǎng)的用戶成倍增加，出口流量倍增，集中訪問請求也使得出口的安全性和穩(wěn)定性遭受重大考驗，一旦出現(xiàn)故障后果不可想象。另一方面，隨著數(shù)據(jù)的統(tǒng)一集中傳輸，需要對更多的業(yè)務進行統(tǒng)一管理，如何保障流經(jīng)統(tǒng)一出口的業(yè)務流量的安全性是統(tǒng)一互聯(lián)網(wǎng)出口建設的重中之重。因此，統(tǒng)一互聯(lián)網(wǎng)出口建設要求提供針對性的安全防護，以滿足全省煙草業(yè)務可靠、穩(wěn)定、安全運行的需求。

省煙草公司與省煙草專賣局統(tǒng)管全省范圍內煙草的原材料采購、生產加工，及卷煙市場的物流配送、批發(fā)零售工作，承擔著本省的主要納稅與財政支撐的社會責任，一旦發(fā)生網(wǎng)絡安全事件，輕則影響省內部分區(qū)域卷煙的預訂與銷售，重則中斷全省煙葉與卷煙市場的正常商業(yè)運轉，其造成的經(jīng)濟損失和社會影響不可估量。隨著省局（公司）信息化建設的推進，現(xiàn)網(wǎng)網(wǎng)絡結構單一、網(wǎng)絡及安全設備老化的問題也逐漸暴露，為業(yè)務系統(tǒng)穩(wěn)定運行埋下安全隱患。同時網(wǎng)絡環(huán)境內各種安全漏洞也層出不窮，安全形勢非常嚴峻，僅靠現(xiàn)有的安全設備無法保證信息系統(tǒng)的安全運行。

在我國，煙草行業(yè)一直是支撐國民經(jīng)濟發(fā)展的支柱行業(yè)，為國家及各地方政府的經(jīng)濟發(fā)展與基礎設施建設提供了穩(wěn)定的財政支撐和有力保障。但在煙草行業(yè)內部的信息化建設與數(shù)字化轉型過程中也暴漏出諸多問題，直接制約著行業(yè)發(fā)展的速度與質量，其中，如何在卷煙廠內構建具備行業(yè)屬性并滿足工業(yè)生產要求的工控網(wǎng)絡安全體系即是其中之一。在兩化融合的大趨勢下，煙草行業(yè)網(wǎng)絡中的工業(yè)控制網(wǎng)絡與辦公網(wǎng)絡的互聯(lián)互通是一個必然的趨勢。

天融信設計建設專門的敏感數(shù)據(jù)文件安全流轉機制，利用桌面云及文檔管理系統(tǒng)支撐處理敏感數(shù)據(jù)的流轉及聯(lián)合辦公，解決煙草公司敏感數(shù)據(jù)流轉過程中，辦公文件分散沒有統(tǒng)一管理、人工轉發(fā)效率低和跨部門跨崗位處理文件權限不清等問題，可從最大程度解決當前辦公困境。