品牌名稱
武漢中煙
企業規模
51-200人

武漢中煙某卷煙廠生產控制系統網絡安全建設

354次閱讀

項目背景

根據卷煙廠工控網絡結構特點,按照等保2.0、《工業控制系統網絡安全防護指南》以及煙草行業標準規范要求,通過對卷煙廠生產控制系統網絡邊界防護、流量監測、行為檢測、工控主機安全現狀分析,建設集中安全運維管理系統、資產管理系統、安全態勢感知平臺等,助力企業建立生產控制系統的安全狀態基線及模型。

 

解決方案

依據網絡安全行業的分區分域、整體防護、積極預防的原則,在各車間內部工控系統進行綜合全面的監測、防護,保證車間內部安全,對整個工控系統進行統一的安全管理,將單個防護點綜合集成為一個全面的防護體系。
在各車間操作員站、工程師站、HMI等各類操作站部署工控主機防護系統,對主機的進程、軟件、流量、U 盤的使用等進行監管,建立白名單機制等安全防護策略。
分別在制絲車間、卷包數采車間、動力能管車間部署工業網絡安全監測審計系統和工業安全流量日志分析系統,采集各區域網絡中的流量與日志信息,監測工控網絡的相關業務異常和入侵行為。
部署工業統一行為管理平臺,對各區域工業網絡審計系統、工業安全流量日志分析系統以及工控主機防護系統進行安全管控,對整個生產網絡的安全態勢進行綜合分析、展示、研判、預警等。

undefined

 

項目價值

undefined安全合規

滿足網絡安全法、工業控制系統信息安全防護指南、等保2.0及行業標椎規范的要求,提升企業的網絡安全防護運營水平。

undefined安全運營

構建一體化的全方位縱深防御體系,提升企業的安全運營能力,為相關業務的連續、穩定運行保駕護航。

undefined提質增效

賦能企業安全能力體系建設,有效防范信息泄露、病毒感染、勒索攻擊,間接減少經濟損失。