汽車制造工業(yè)信息安全解決方案

區(qū)域隔離防護：在生產控制系統(tǒng)與辦公系統(tǒng)之間部署工控網閘，既滿足等保2.0中控制區(qū)與非控制區(qū)邊界實現單向隔離的要求，又能夠對兩個系統(tǒng)間的工業(yè)通訊協議進行深度解析，實現區(qū)域隔離和指令級訪問控制。在生產控制系統(tǒng)不同安全域之間部署工控防火墻，針對不同層級和不同安全域提供不同細粒度的訪問控制，以最小通過性原則配置，根據業(yè)務需求采用白名單方式，逐條梳理業(yè)務流程，實現嚴格流量管控。

主機安全防護：在生產網中工程師站、操作員站、數據庫等工控主機和服務器上部署工控主機衛(wèi)士agent，在運維管理區(qū)部署工控主機衛(wèi)士服務器，通過工控主機衛(wèi)士服務器對工業(yè)主機進行集中管理，可實現對工控主機中應用進程、服務以及外設進行管控。

安全審計持續(xù)監(jiān)測：在生產網核心交換機處旁路部署工控安全監(jiān)測審計系統(tǒng)，基于設備工控協議指令級深度解析功能，對生產系統(tǒng)中流量進行實時監(jiān)測，可實現資產審計、業(yè)務安全審計、日志審計等功能。在安全事件發(fā)生時留存相關報文信息，為安全事件溯源提供基礎依據。