咨询电话:400-001-1101

关于安盟

全部分类
您现在的位置:
/
/
聚焦 | 水泥智能化离不开工业互联网安全

聚焦 | 水泥智能化离不开工业互联网安全

  • 作者:
  • 发布时间:2019-11-15 00:00
  • 访问量:

【概要描述】

聚焦 | 水泥智能化离不开工业互联网安全

【概要描述】

  • 分类:新闻资讯
  • 作者:
  • 来源:
  • 发布时间:2019-11-15 00:00
  • 访问量:
详情

互联网+工业

中国是当今世界最大的工业国,在以互联网为主要标志的信息化时代,以制造业为主的工业生产更加离不开互联网的支持,"互联网+工业"已成现阶段中国工业革命的选择。

互联网和工业的深度融合,打破了传统工业领域相对封闭可信的环境,将互联网的安全威胁渗透进工业领域,网络攻击直达生产一线。"敌暗我明"的环境,避之不及,不经意间就可能被窃取核心信息,篡改生产流程,导致生产报废、企业瘫痪等。

水泥企业现状

水泥行业作为制造业重要一员,其工业控制系统已经从单机走向互联,从自动化走向智能化。在提高生产力、减少生产成本、节约资源、保护环境的同时,仍存在安全防护意识不到位、管理责任不明晰、访问控制策略不完善等问题。

风险分析

1、工控系统本身安全性设计缺陷

2、U盘缺少管控

3、操作系统漏洞

4、新型的APT攻击,无法阻挡

鉴于此,安盟信息作为边界隔离产品研发制造商及工控整体解决方案提供商,落实国家网络安全等级保护制度,根据自己丰富的实践经验并结合行业现状,遵循"分层分域、区域隔离、综合防护"的基本原则,制定了专属水泥行业的工控安全解决方案。

水泥行业工控安全解决方案

将水泥企业的工业控制系统分为不同的层级结构,其所有业务系统网络通过核心进行统一汇总上报,核心交换及关键业务系统应保证冗余性的配置,同时进行分区分层架构规划。

安盟信息

1

边界安全

公司与集团网络边界防护

在集团总部与各个分公司的网络之间部署安盟华御工业安全隔离装置,实现分层级的安全防护,抵御已知威胁,同时做到数据零反馈,避免了工控通信协议漏洞在信息网络的暴露,使不法分子和病毒无法通过漏洞进行入侵。

工艺系统边界防护

在现场控制层与过程监控层之间部署安盟华御工业防火墙,工业防火墙基于应用白名单策略、信令控制、参数控制、内容过滤、智能识别等技术手段,实现对生产控制区做整体的通信安全防护。安盟华御工业防火墙支持管控端与防护端分离:

? 管控端:可管辖多个防护端设备,集中实现防护策略下发和日志收集统计分析,管理员无需到生产现场管理设备,管控端通过网络对防护端进行集中管理。

? 防护端:专注于通信数据解析和防护策略执行,节省计算资源、减少网络延迟。

2

主机安全

集控中心、工程师站内工作站、通讯服务器等主机自身无安全防护措施,基本属于"裸奔"状态,且两者之间无任何隔离措施。若其中的一台主机遭受病毒侵入或出现人员误操作,在造成该主机本身宕机、运行缓慢,信息数据泄露的同时,也会出现"串染",从而使整个主机系统面临瘫痪的风险;

主机层面主要考虑如下方面的内容:

? 程序、进程白名单

? 主机输出输入接口管理

? 主机审计管理

? 恶意代码防护

3

安全审计

在各个分公司工控网络部署网络安全审计系统,对工控网络中的控制系统、主站系统和信息安全产品的操作行为进行审计,以保证触发审计系统的事件存储在审计系统内,并且能够根据存储的记录和操作者的权限进行查询、统计、管理、维护等操作,并且能够在必要时从记录中抽取所需要的资料。为各个分公司工控网络提供事前监控、事中记录、事后审计。

工控系统安全防护体系建设

企业按照"谁主管、谁负责,谁运营、谁负责"的原则,建立工控系统网络安全管理制度,将工控系统网络安全防护及其信息报送纳入日常安全生产管理体系,各分公司负责所辖范围内工控系统网络的安全管理。

安盟信息

方案价值

严格防护:按照不同应用协议类型提供细粒度的信令、参数、值域的控制,对关键业务进行安全防护,不同网络之间实现高安全隔离。

边界安全:能够阻止各种已知与未知的安全风险,防止勒索病毒以及相关变种提供数采链路传播到工控生产系统中。

安全审计:快速识别出数采层中的相关非法操作、异常事件、外部攻击等,并实时报警。

主机安全:能实时防止用户的违规和误操作、阻止不明程序,授权移动存储介质访问权限等,有效提高工控主机的深度"免疫"能力。

整体防护:从区域边界到生产网边界均在方案中得到防护体现。覆盖了业务数据流转的全生命周期。

安盟信息

行业新闻       |      渠道合作       |       公司介绍       |       招贤纳才 

旗下子公司:        华御数观

北京安盟信息技术股份有限公司

邮政编码:100085

总部地址:北京市海淀区邓庄南路万家盛景大厦B座3A层

人力部:hr@anmit.com

销售部:sales@anmit.com

技术部:support@anmit.com

服务热线:400-001-1101

公司网址:http://www.anmit.com

这是描述信息

版权所有:北京安盟信息技术股份有限公司  网站建设:中企动力 北二分 京ICP备14050102号-1 京公网安备 11010802036550号  SEO标签