產(chǎn)品服務(wù)
背景：
城市供水工控系統(tǒng)分為絮凝沉淀、過濾、儲水、送水、排泥、排水、加氯、加藥等重要工藝；不同工藝之間存在數(shù)據(jù)交互，為避免線路單點故障導(dǎo)致數(shù)據(jù)交互失敗，采用冗余環(huán)網(wǎng)；主要采用Schneider、西門子、AB等品牌控制設(shè)備，及Siemens、Telvent、三維力控、亞控等品牌應(yīng)用軟件；主要應(yīng)用Modbus、Profinet、EtherNet／IP（CIP）、OPC等工業(yè)協(xié)議。
現(xiàn)狀分析：
從入侵角度看安全現(xiàn)狀：系統(tǒng)邊界是安全防護的第一道大閘；通信網(wǎng)絡(luò)是流量傳輸?shù)闹饕d體；工作站自身的脆弱性成為黑客攻擊得手的關(guān)鍵點
從管理的角度看安全現(xiàn)狀：廠區(qū)建設(shè)較早，缺乏相關(guān)管理制度建設(shè)；缺乏針對性安全管理辦法；網(wǎng)絡(luò)安全管理專員缺乏培訓(xùn)
網(wǎng)絡(luò)安全工程設(shè)計思路：
安全規(guī)劃：風(fēng)險評估、差距分析、明確目標(biāo)
安全建設(shè)：方案設(shè)計、確定方案、方案實施、管理制度
評估檢查：自行檢查、等保測評
安全運營：日常運營、應(yīng)急演練、安全運維、不斷改進(jìn)、安全培訓(xùn)
方案描述：
1、根據(jù)智能制造不同的網(wǎng)絡(luò)層級、不同車間的不同工藝流程情況，劃分安全域，結(jié)合縱深防御理念，構(gòu)建安全防御體系
2、增加工業(yè)防火墻強化安全區(qū)域邊界訪問控制能力
3、通過網(wǎng)絡(luò)威脅感知系統(tǒng)、入侵檢測系統(tǒng)、工控安全監(jiān)測與審計系統(tǒng)提高網(wǎng)絡(luò)內(nèi)、外入侵和惡意代碼防御能力
4、通過工業(yè)防火墻、工控主機衛(wèi)士聯(lián)動提高違規(guī)內(nèi)聯(lián)、外聯(lián)檢測能力，提高系統(tǒng)內(nèi)主機病毒防范能力，主機身份認(rèn)證能力，主機安全基線，入侵防范能力、保證業(yè)務(wù)配置文件不被篡改
5、通過日志審計與分析系統(tǒng)提高日志審計能力
6、通過安全運維管理系統(tǒng)加強運維人員行為管理
7、建立統(tǒng)一安全管理中心，強化集中管控能力
8、使用工控漏洞掃描平臺通過技術(shù)手段完成定期自檢
電話： 028-83288184
聯(lián)系我們
四川錦信澤網(wǎng)絡(luò)科技有限公司
產(chǎn)品服務(wù)
解決方案
成功案例