工业控制网络综合防御解决方案

行业背景

国内外近些年针对工业控制系统及网络的攻击、安全漏洞、安全事件层出不穷，“震网〞病毒事件为全球工业控制系统安全问题敲响了警钟。
军工企业工业控制网络（以下简称工控网）是由DNC服务器、MDC服务器、数控设备、网络通讯设备等组成的内部局域网，通过采取必要的技术手段及制定安全管理体系来提升整体安全能力，实现对工业控制网络多维度防护。
根据军工两网融合的安全防护特点，工控网参照等级保护三级要求和行业规定进行建设。结合工控网对可用性、实时性的要求，从“专网专用、安全分区，环境可控，综合审计、纵深防御〞的思路建设工业控制网络综合防御体系。

需求说明

方案从设备安全、网络安全、应用安全、数据安全、安全审计、态势感知等方面，为军工企业提供综合防御工控网解决方案。

方案采用机床防护系统、USB防护装置、工控主机卫士针对数控机床、工控终端等工控设备进行重点防护。

方案按照〝一个中心，三重防护 “进行设计，满足等级保护2.0工控安全扩展要求。

安盟信息产品针对军工应用需求量身定制，对特殊安全需求的产品进行二次开发，适配各类工控现场环境。

安盟信息自2012年推出国产化平台以来，经过多年实践，基于网闸和光闸平台衍生 多款工控网络专用安全防护产品，逐步构建信息技术应用创新生态。

解决方案

专网专用：工控网络使用专用的网络设备独立组网，在物理层面上建设内部安全域实现与上层网络及外部公共信息网的安全隔离。
安全分区：根据工控网络业务的重要性、功能等因素划分不同安全区或功能区域，区域间采用工业防火墙做区域隔离和访问控制。
环境可控：使用机床防护系统、USB防护装置、工控主机卫土、配置核查、工控漏洞扫描等系统构建可靠的白名单运行环境。
纵深防御：利用工控网安全态势感知，采用漏洞发现、安全事件感知、机器学习、大数据关联分析、可视化等技术和管理措施，建立工控网安全纵深防御体系。
综合审计：建立工控网审计体系，包括设备接入审计、入侵检测、工控网络审计、数据审计及外部维护接入工控设备审计等。

方案从设备安全、网络安全、应用安全、数据安全、安全审计、态势感知等方面，为军工企业提供综合防御工控网解决方案。

方案采用机床防护系统、USB防护装置、工控主机卫士针对数控机床、工控终端等工控设备进行重点防护。

方案按照〝一个中心，三重防护 “进行设计，满足等级保护2.0工控安全扩展要求。

安盟信息产品针对军工应用需求量身定制，对特殊安全需求的产品进行二次开发，适配各类工控现场环境。

安盟信息自2012年推出国产化平台以来，经过多年实践，基于网闸和光闸平台衍生 多款工控网络专用安全防护产品，逐步构建信息技术应用创新生态。

方案价值