以智能工厂为例,智能制造行业网络安全方案以等级保护2.0合规性要求为基础,针对智能制造网络、设备、控制、数据等方面的风险及安全防护需求,创新性提出“评 防 溯 维”安全防护理念,通过建设“一个安全管理中心 建设三重防护措施 形成五大安全能力”,重点从计算环境、区域边界、通信网络部署安全防护措施,组建安全运营中心对工厂进行统一协同管控,助力智能制造企业建立工控网络安全防护体系。
以智能工厂为例,智能制造行业网络安全方案以等级保护2.0合规性要求为基础,针对智能制造网络、设备、控制、数据等方面的风险及安全防护需求,创新性提出“评 防 溯 维”安全防护理念,通过建设“一个安全管理中心 建设三重防护措施 形成五大安全能力”,重点从计算环境、区域边界、通信网络部署安全防护措施,组建安全运营中心对工厂进行统一协同管控,助力智能制造企业建立工控网络安全防护体系。
管理中心集中管控 | 计算环境安全可信 | 分区分域安全可管 | 通信网络安全可靠 |
采集智能工厂部署的安全设备产生的安全数据,经汇聚后通过机器学习、威胁情报、关联分析等手段发现各种网络攻击行为、用户异常访问和操作行为,将安全分析结果进行可视化展示。 | 通过建立完善的终端安全防护体系,包含防病毒、身份鉴别、外设管控,确保智能生产过程主机的安全性,防止外部和内部的非法操作,做到主机安全的有效防御。 | 按照智能设计、智能生产、智能管理不同功能特点划分安全域,重点解决不同区域内的隔离和数据交换的控制。对内部用户非授权联到外部网络的行为进行检查或限制,优化边界防护。 | 对监控层到控制层、控制层到操作层的指令建立数据完整性审计功能,保障传输指令过程中不被修改,确保执行命令的真实性、准确性。 |
安全集中管控与威胁呈现 | 工控网络整体防护与实时监测 | 终端管理和操作审计的全面规范 |
方案实现安全策略和安全域的动态调整,达到安全的自动感知、自动决策和自动防护。 | 对不同区域之间的数据业务实施检测和防护,实现数据和业务的精准控制。 | 解决主机管控和病毒防护在生产工控网中难以实施的问题。 |