凯发·k8(国际) - 官方网站

凯发k8国际首页登录的合作伙伴

关于天融信

前往了解天融信

凯发k8国际首页登录的合作伙伴能力中心

新一代车载防火墙

护航“车路云一体化”建设换挡提速！车载sd-wan防火墙&车载安全obu，邀您码上试用，文末预约体验呦！

凯发官网入口首页的技术支持

关于天融信

前往了解天融信

新一代车载防火墙

护航“车路云一体化”建设换挡提速！车载sd-wan防火墙&车载安全obu，邀您码上试用，文末预约体验呦！

关于凯发官网入口首页

关于天融信

前往了解天融信

新闻中心

联系凯发k8国际首页登录

新一代车载防火墙

护航“车路云一体化”建设换挡提速！车载sd-wan防火墙&车载安全obu，邀您码上试用，文末预约体验呦！

卷烟厂生产场景全覆盖下的新型工业控制系统网络安全体系建设方案-凯发k8国际首页登录

申请试用

需求背景

在我国，烟草行业一直是支撑国民经济发展的支柱行业，为国家及各地方政府的经济发展与基础设施建设提供了稳定的财政支撑和有力保障。但在烟草行业内部的信息化建设与数字化转型过程中也暴漏出诸多问题，直接制约着行业发展的速度与质量，其中，如何在卷烟厂内构建具备行业属性并满足工业生产要求的工控网络安全体系即是其中之一。在两化融合的大趋势下，烟草行业网络中的工业控制网络与办公网络的互联互通是一个必然的趋势。目前烟草行业企业工业控制网络与办公网络的连接大多缺少有效的逻辑隔离和检测防护手段，工业控制网络欠缺发现、防御外部攻击行为的手段，外部威胁源一旦进入企业的办公网络，就可以一通到底的连接到工业网络的现场控制层网络，直接影响工业生产。另一方面工业控制网络内部设备如各类操作站、终端等，大部分采用 windows 系统，为保证工业软件的稳定运行无法进行系统升级甚至不能安装杀毒软件，存在着大量漏洞，在自身安全性不高的情况下运行，工业控制系统的安全风险极高。

活动&公告

凯发官网入口首页的解决方案

通过前期全面的现场环境踏勘与调研，从技术体系、管理体系、运维体系三个维度进行卷烟厂的工业控制网络安全体系方案设计，方案建设范围覆盖了卷烟厂内包括制丝车间、卷包车间、成型车间、动力车间、物流车间在内的全部生产制造场景与工艺流程的网络安全体系和能力建设，以“技术管理”的设计思路，从“人”这一要素出发，辅以相应的工具，将网络安全能力落实到每一步的生产与操作过程中，切实实现工控网络安全能力的应用与落地。

在烟草行业的工业制造企业场景内首次将工控网络安全设备及能力下沉至plc控制单元，深度识别检测工业制造过程中流转的指令与数据，保障下位机在安全可控的环境下持续运行，进而维护整个生产流水线的正常运行。首次实现在卷烟厂产生的工业生产数据与上级烟草（集团）公司及省中烟工业公司之间的交互与传输过程中完全采取加密形式进行，进一步保障了工业数据的机密性及受控使用。在卷烟厂内多种复杂生产环境下实现了工控网络安全能力的全覆盖，并从技术、管理、运维三个维度保障了各项安全能力的落实与可持续运营。在烟草生产制造环境中首次将安全检测及管控能力渗透至基础指令级，可识别到诸如松散回潮机的叶片转速、烘干机的温度湿度区间等生产回显数据，并从中发现相较于标准数据的细微偏差，提升工业成品的良品率。

方案设计为该卷烟厂的生产网络提供全方位的安全防护及管控能力，上至全厂安全态势预测与分析，中至各车间网络安全隔离、监测、防护、管控，下至现场工控设备（plc等）、生产设备（松散回潮机、滤棒成型机、风选系统等）的指令、数据的识别、分析、控制，实现构建覆盖整个生产工控网络的智能工控网络安全体系。同时，依据编制完成的、定制化的安全管理制度，指导与约束业务人员的日常操作行为，并结合定期举办各类型网络安全培训，切实提升各部门人员的网络安全意识与安全技术能力，实现“技管合一”，人员与工具相辅相成，建设全方位、无死角的工控网络安全体系。由于各卷烟厂的生产环境与制造工艺高度相似，且本项目建设范围几乎涵盖了卷烟厂的全部工业生产场景，其项目建设经验和过程文件都可以直接在其他卷烟厂复用，为烟草行业内卷烟厂企业的工业控制网络安全建设提供了指导方向和借鉴思路，也为全行业的数字化转型战略提供了有力保障。

客户价值

在烟草行业的工业制造企业场景内首次将工控网络安全设备及能力下沉至plc控制单元，深度识别检测工业制造过程中流转的指令与数据，保障下位机的安全可控的环境下持续运行，进而维护整个生产流水线的正常运行。

首次实现在卷烟厂产生的工业生产数据与上级烟草（集团）公司及省中烟工业公司之间的交互与传输过程中完全采取加密形式进行，进一步保障了工业数据的机密性及受控使用。

项目中对卷烟厂内包括制丝车间、卷包车间、成型车间、物流车间、动力车间的多种复杂生产环境下实现了工控网络安全能力的全覆盖，并从技术、管理、运维三个维度保障了各项安全能力的落实与可持续运营。

在烟草生产制造环境中首次将安全检测及管控能力渗透至基础指令级，可识别到诸如松散回潮机的叶片转速、烘干机的温度湿度区间等生产回显数据，并从中发现相较于标准数据的细微偏差，提升工业成品的良品率。

成功案例

某卷烟厂生产网工控安全体系建设项目

本项目通过前期全面的现场环境踏勘与调研，从技术体系、管理体系、运维体系三个维度进行卷烟厂的工业控制网络安全体系设计，项目范围覆盖了卷烟厂内包括制丝车间、卷包车间、成型车间、动力车间、物流车间在内的全部生产制造场景与工艺流程的网络安全体系和能力建设，以“技术管理”的设计思路，从“人”这一要素出发，辅以相应的工具，将网络安全能力落实到每一步的生产与操作过程中，切实实现工控网络安全能力的应用与落地。

查看案例

产品推荐

天融信工控防火墙系统

工控协议深度解析 | 行为管控 | 高稳定性 | 高可靠性

深层次业务防护机制
智能ai协议识别技术
全方位威胁防御能力
强大的网络适应能力

天融信工控安全隔离与信息交换系统

安全合规 | 工控协议深度解析 | 数据同步 | 应用代理 | 数据摆渡 | 高稳定性 | 高可靠性

安全的网络隔离
细粒度的工业协议解析
高效的数据同步
全面的工业场景应用

天融信工控漏洞扫描系统

工控漏洞扫描 | 无损扫描 | 弱口令检测 | 资产发现与管理 | 配置核查

全面的系统漏洞知识库
覆盖多种工业控制系统
安全无损的漏洞检测技术
快速精准的扫描能力
完整的工业资产管理
多样化的报表管理

相关方案

烟草物流中心工控安全

全方位、多层次的烟草物流中心工业控制系统安全新生态建设方案

省烟草公司统一互联网出口安全

满足合规要求和强化安全管理能力的烟草行业专项建设要求

省烟草公司网络升级改造

省级烟草公司整体网络安全监管与防护能力体系强化建设方案

互联网金融业务网络安全

结合互联网金融业务特点进行网络安全防护建设，助力业务稳健运行

铁路站段网络安全合规

围绕铁路行业现状及安全标准构建合规化安全能力

高速公路智慧服务区网络安全

基于高速公路智慧服务区系统的现状和发展满足网络安全建设需求

在线咨询

在线留言

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注