尊龙凯时

烟草物流中心工控清静解决计划

全方位、多条理的烟草物流中心工业控制系统清静新生态建设计划

连忙咨询

需求配景

烟草行业在生产系统与物流分拣系统中大宗使用了由工控装备和工控协议组成的工业控制网络系统，在两化融合的大趋势下，行业中的工控网络与办公网络互联互通是一定之势。两化融合在极大地提升了生产效率和治理便当性的同时，也带来了一系列清静问题。一方面，互联网上的种种型攻击可通过两网毗连节点渗透入工控网络，这对自身清静防护能力较弱的工控网络系统来说险些是溺死之灾；另一方面，工业控制网络内部保存的上位机，如种种工程师站、操作员站还在使用老旧的Windows系统，且无法升级更新，清静建设严重滞后的工控网络内部保存大宗误差，极易成为种种型病毒及恶意程序攻击的目的。

新闻&动态

解决计划

计划设计接纳专业手艺团结治理制度要求，针对工控网络营业特点举行专项清静防护�；谥卫硗肷枨�，且其交互流量多为监测、剖析类营业，不加入生产的实时控制。

在治理网与生产网界线安排工控网闸装备，实现两网之间应用流量的单向流入，从源头杜绝互联网攻击事务爆发。
在各主要PLC系统界线安排工控防火墙，针对流入PLC系统的流量及工控指令举行专项检测与过滤。
在各上位机（工程师站、操作员站等终端）上安排工控主机卫士软件，通过应用程序白名单功效，对种种装备从外围毗连、历程监控、可执行程序运行、移动存储装备使用等多维度举行全方位羁系和�；�，避免未授权可执行程序带来的清静隐患。
新建运维治理区，安排工控监测审计系统、工控误差扫描系统及工控态势感知平台，对整网举行实时清静监测、按期误差扫描与清静装备集中管控，抵达全网清静态势可查、可管、可审、可控的清静要求。

客户价值

两网隔离，受控交互

生产网与办公网强隔离，网间流量单向转发，最大限度包管了工控网络的整网清静。

全网监控，清静可视

实时监测全网流量，实时发明种种攻击流量与异常操作行为，并提供可视化的清静威胁视图，将威胁止步于最初阶段。

误差预警，危害预知

准时扫描生产网内工控装备，实时发明保存误差与清静懦弱性的工控装备与资产，为后续专项整改及防护提供支持。

统一管控，简化运维

统一监控治理生产网内种种工控与清静装备的运行状态及清静事务，从整体层面感知网络清静态势，同时也进一步降低了清静运维本钱与手艺门槛。

乐成案例

某市烟草物流中心工控清静建设项目

团结某市烟草物流中心网络现状，梳理工控网络清静危害如下：生产控制网与企业治理网互联互通，在实现物流分拣营业自动化的同时，也将企业治理网络中的清静危害（如扫描嗅探、入侵攻击、病毒等）带入生产控制网络。分拣线PLC控制器缺乏清静�；�，易受过失指令及异常流量攻击危害，造成生产清静事务爆发。工控系统网络缺乏须要的清静监测与审计手段，清静危害和清静事务无法预警、定位及追溯。

审查案例

相关解决计划

金融机构等保清静

融合行业营业特点，构建金融等保三级清静防护系统

政务云清静

软件界说清静，为政务云构建多条理的纵深自动防御系统

金融机构清静运营中心

构建“治理+手艺+服务”三位一体的清静大脑

金融机构数据清静治理

基于数据全生命周期举行系统化数据清静能力建设

企业网络清静妄想建设

从要害问题出发，逐步落实企业网络清静整体妄想建设

下层医疗卫生气构超融合

基于超融合手艺架构举行下层医疗机构数据中心建设

在线咨询

销售咨询>
手艺支持>
云服务支持>
售前支持>

在线留言

手艺支持>
售前支持>
培训营业>
清静服务>

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注