證券簡稱：天融信 證券代碼：002212
全天候7x24小時服務： 400-777-0777

煙草物流中心工控安全解決方案

全方位、多層次的煙草物流中心工業控制系統安全新生態建設方案

需求背景

煙草行業在生產系統與物流分揀系統中大量使用了由工控設備和工控協議構成的工業控制網絡系統，在兩化融合的大趨勢下，行業中的工控網絡與辦公網絡互聯互通是必然之勢。兩化融合在極大地提升了生產效率和管理便利性的同時，也帶來了一系列安全問題。一方面，互聯網上的各類型攻擊可通過兩網連接節點滲透入工控網絡，這對自身安全防護能力較弱的工控網絡系統來說幾乎是滅頂之災；另一方面，工業控制網絡內部存在的上位機，如各類工程師站、操作員站還在使用老舊的Windows系統，且無法升級更新，安全建設嚴重滯后的工控網絡內部存在大量漏洞，極易成為各類型病毒及惡意程序攻擊的目標。
解決方案

方案設計采用專業技術結合管理制度要求，針對工控網絡業務特點進行專項安全防護?；诠芾砭W與生產網連接需求，且其交互流量多為監測、分析類業務，不參與生產的實時控制。

  • 在管理網與生產網邊界部署工控網閘設備，實現兩網之間應用流量的單向流入，從源頭杜絕互聯網攻擊事件發生。
  • 在各重要PLC系統邊界部署工控防火墻，針對流入PLC系統的流量及工控指令進行專項檢測與過濾。
  • 在各上位機（工程師站、操作員站等終端）上部署工控主機衛士軟件，通過應用程序白名單功能，對各類設備從外圍連接、進程監控、可執行程序運行、移動存儲設備使用等多維度進行全方位監管和保護，防止未授權可執行程序帶來的安全隱患。
  • 新建運維管理區，部署工控監測審計系統、工控漏洞掃描系統及工控態勢感知平臺，對整網進行實時安全監測、定期漏洞掃描與安全設備集中管控，達到全網安全態勢可查、可管、可審、可控的安全要求。
客戶價值
兩網隔離，受控交互
生產網與辦公網強隔離，網間流量單向轉發，最大限度保障了工控網絡的整網安全。
全網監控，安全可視
實時監測全網流量，及時發現各類攻擊流量與異常操作行為，并提供可視化的安全威脅視圖，將威脅止步于最初階段。
漏洞預警，風險預知
定時掃描生產網內工控設備，及時發現存在漏洞與安全脆弱性的工控設備與資產，為后續專項整改及防護提供支撐。
統一管控，簡化運維
統一監控管理生產網內各類工控與安全設備的運行狀態及安全事件，從整體層面感知網絡安全態勢，同時也進一步降低了安全運維成本與技術門檻。
成功案例
相關解決方案
金融機構等保安全
融合行業業務特點，構建金融等保三級安全防護體系
政務云安全
軟件定義安全，為政務云構建多層次的縱深主動防御體系
金融機構安全運營中心
構建“管理+技術+服務”三位一體的安全大腦
金融機構數據安全治理
基于數據全生命周期進行體系化數據安全能力建設
企業網絡安全規劃建設
從關鍵問題出發，逐步落實企業網絡安全整體規劃建設
基層醫療衛生機構超融合
基于超融合技術架構進行基層醫療機構數據中心建設
客戶服務熱線

400-777-0777
7*24小時服務

聯系郵箱

servicing@topsec.com.cn

掃碼關注
最近更新2019中文字幕8| 久久久精品2019免费观看| 99国产精品永久免费视频| 男人肌肌桶女肌肌网站| 手机看片日韩福利| 国产成人精品视频一区| 亚洲人成无码www久久久| www.youjizz.com国产| 精品在线小视频| 成人性生交大片免费视频| 国产一区二区精品久久| 久久精品国产亚洲AV蜜臀色欲| 4408私人影院| 欧美日韩在线不卡| 国产网站免费看| 亚洲欧美日韩高清一区二区三区| 一级特黄录像绵费播放| 精品国产一区二区三区AV性色| 成人a毛片在线看免费全部播放| 哒哒哒免费视频观看在线www| 九九影视理伦片| 777精品成人影院| 日韩欧美综合在线| 国产强伦姧在线观看无码| 亚洲va韩国va欧美va| 25岁的女高中生在线观看| 欧美一区二区三区在线观看| 国产精品国色综合久久| 亚洲福利一区二区| a级片免费在线播放| 欧美片免费观看网址| 国产视频中文字幕| 亚洲欧洲国产精品久久| 97久久精品无码一区二区| 欧美一级黄色片在线观看| 国产欧美日韩一区二区三区| 亚洲av中文无码乱人伦在线视色 | 国产精品9999久久久久| 亚洲国产精品嫩草影院| 越南大胆女人体337p欣赏 | 尹人久久久香蕉精品|