以智能工廠為例,智能制造行業網絡安全方案以等級保護2.0合規性要求為基礎,針對智能制造網絡、設備、控制、數據等方面的風險及安全防護需求,創新性提出“評 防 溯 維”安全防護理念,通過建設“一個安全管理中心 建設三重防護措施 形成五大安全能力”,重點從計算環境、區域邊界、通信網絡部署安全防護措施,組建安全運營中心對工廠進行統一協同管控,助力智能制造企業建立工控網絡安全防護體系。
以智能工廠為例,智能制造行業網絡安全方案以等級保護2.0合規性要求為基礎,針對智能制造網絡、設備、控制、數據等方面的風險及安全防護需求,創新性提出“評 防 溯 維”安全防護理念,通過建設“一個安全管理中心 建設三重防護措施 形成五大安全能力”,重點從計算環境、區域邊界、通信網絡部署安全防護措施,組建安全運營中心對工廠進行統一協同管控,助力智能制造企業建立工控網絡安全防護體系。
![]() | ![]() | ![]() | ![]() |
管理中心集中管控 | 計算環境安全可信 | 分區分域安全可管 | 通信網絡安全可靠 |
采集智能工廠部署的安全設備產生的安全數據,經匯聚后通過機器學習、威脅情報、關聯分析等手段發現各種網絡攻擊行為、用戶異常訪問和操作行為,將安全分析結果進行可視化展示。 | 通過建立完善的終端安全防護體系,包含防病毒、身份鑒別、外設管控,確保智能生產過程主機的安全性,防止外部和內部的非法操作,做到主機安全的有效防御。 | 按照智能設計、智能生產、智能管理不同功能特點劃分安全域,重點解決不同區域內的隔離和數據交換的控制。對內部用戶非授權聯到外部網絡的行為進行檢查或限制,優化邊界防護。 | 對監控層到控制層、控制層到操作層的指令建立數據完整性審計功能,保障傳輸指令過程中不被修改,確保執行命令的真實性、準確性。 |
![]() | ![]() | ![]() |
安全集中管控與威脅呈現 | 工控網絡整體防護與實時監測 | 終端管理和操作審計的全面規范 |
方案實現安全策略和安全域的動態調整,達到安全的自動感知、自動決策和自動防護。 | 對不同區域之間的數據業務實施檢測和防護,實現數據和業務的精準控制。 | 解決主機管控和病毒防護在生產工控網中難以實施的問題。 |