凯发·k8(国际) - 官方网站

凯发k8国际首页登录的合作伙伴

关于天融信

前往了解天融信

凯发k8国际首页登录的合作伙伴能力中心

新一代车载防火墙

护航“车路云一体化”建设换挡提速！车载sd-wan防火墙&车载安全obu，邀您码上试用，文末预约体验呦！

凯发官网入口首页的技术支持

关于天融信

前往了解天融信

新一代车载防火墙

护航“车路云一体化”建设换挡提速！车载sd-wan防火墙&车载安全obu，邀您码上试用，文末预约体验呦！

关于凯发官网入口首页

关于天融信

前往了解天融信

新闻中心

联系凯发k8国际首页登录

新一代车载防火墙

护航“车路云一体化”建设换挡提速！车载sd-wan防火墙&车载安全obu，邀您码上试用，文末预约体验呦！

某市烟草物流中心工控安全建设项目-凯发k8国际首页登录

结合某市烟草物流中心网络现状，梳理工控网络安全风险如下：生产控制网与企业管理网互联互通，在实现物流分拣业务自动化的同时，也将企业管理网络中的安全风险（如扫描嗅探、入侵攻击、病毒等）带入生产控制网络。分拣线plc控制器缺乏安全保护，易受错误指令及异常流量攻击风险，造成生产安全事件发生。工控系统网络缺乏必要的安全监测与审计手段，安全风险和安全事件无法预警、定位及追溯。

项目背景

在数字烟草建设的大背景下，烟草物流中心分拣业务的自动化程度越来越高，系统面临的网络安全风险也越来越大。物流中心的各个生产环节均广泛应用了工业控制系统，开放式的工业控制网络暴露出诸多安全隐患，一旦发生安全事件，将会给企业经营生产带来巨大的经济损失。

活动&公告

方案架构

结合某市烟草物流中心网络现状，梳理工控网络安全风险如下：生产控制网与企业管理网互联互通，在实现物流分拣业务自动化的同时，也将企业管理网络中的安全风险（如扫描嗅探、入侵攻击、病毒等）带入生产控制网络。分拣线plc控制器缺乏安全保护，易受错误指令及异常流量攻击风险，造成生产安全事件发生。工控系统网络缺乏必要的安全监测与审计手段，安全风险和安全事件无法预警、定位及追溯。根据对某市烟草物流分拣系统及工控系统的安全风险与漏洞分析，对该网络系统提出如下安全整改设计：

在生产控制网与企业管理网的边界串行部署工业网闸设备，借助基于私有协议的数据摆渡和业务白名单的安全策略，实现网络隔离与业务流量单向传输，保障工控网络免受源自互联网的攻击威胁。

在重要plc系统前部署工控防火墙，进行专项安全防护与细粒度的工控指令控制。

针对上位机终端操作系统老旧、漏洞频发的问题，通过部署工控主机卫士产品，进行基于白名单机制的主机进程、外设、应用程序的行为管控。

新建运维管理区，部署工控监测审计系统、工控漏洞扫描系统及工控态势感知平台，对工控网络进行实时安全监测、定期漏洞扫描与安全设备集中管控，达到全网安全态势可查、可管、可审、可控的安全要求。

天融信工控漏洞扫描系统天融信工控安全监测审计系统天融信工业互联网态势分析与安全管理系统

客户价值

网间隔离，安全可控

管理网与生产网之间采用强隔离技术手段，杜绝互联网攻击对生产网的安全威胁，保障生产网络安全运行。

持续监测，安全可视

实时监测全网流量，并定期展开漏洞扫描，直观展现整网安全威胁与资产脆弱性，为安全处置与加固工作提供完整的数据支撑。

协同防御，安全可管

通过态势感知平台集中监测生产网内各类工控设备的运行状态，并统一管控全网安全设备的安全策略，实现协同防御、联防联控的安全目标。

相关推荐

方案推荐

产品推荐

专题推荐

在线咨询

在线留言

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注