-
安全产品
-
-
-
▍行业背景
矿业的数字化、智能化开采,实现了矿业开采的安全、高效和经济效益最大化,同时也给系统带来了安全风险:
◆ 不同系统之间未使用有效的隔离手段,或者未对相关隔离手段的策略进行有效部署,尤其是基于OPC、MODBUS、IEC104等工业协议通讯的网络,从而造成安全故障通过网络迅速蔓延;
◆ 在安全审计维度,未对网络边界、重要网络节点进行安全审计,未对重要的用户行为和重要安全事件进行审计,无法实现实时预警和事后追溯;
◆ 工程师站、操作员站、服务器等缺乏有效的安全管控措施,弱口令甚至无密码会导致非授权的访问发生。外部接口无管控,乱插U盘致使主机易感染病毒;
◆ 安全意识淡薄与管理不健全,权限滥用、远程运维不可控、日常操作违规,对安全生产造成不同程度影响。
▍解决方案
风险评估:由专业的安全服务人员,对生产控制系统网络做全面的安全检查与验证,生成权威的安全风险评估报告。
防护方案:
◆ 现场控制层和生产监控层之间部署工控防火墙进行逻辑隔离;
◆ 生产监控层和生产管理层之间部署单向隔离网闸;
◆ 在环网出口、车间汇聚交换机上部署工控安全审计平台和入侵检测系统,对所有流量数据进行安全审计,实时监测网络边界、安全域内重要节点的异常行为并进行审计告警,异常行为包括各类已知、未知的入侵行为,网络病毒,非法访问等;
◆ 在工控机上部署主机安全防护系统,实现主机防病毒、防非授权软件安装与使用及非法端口的使用等,USB设备的管控,为主机系统安全运行提供必要的安全保障;
◆ 新建安全管理域,部署日志审计与分析系统、堡垒机、工控信息安全监管与分析平台,实现全网安全设备运行监控、安全日志收集与分析、安全事件集中处置,全网系统账户的统一管理与操作审计,资产漏洞匹配与统计报告等安全集中管理能力。
▍应用价值
安全防护:应用了基于工业控制系统的防护手段,构建了安全可控为目标、监控审计为特征的工业控制系统新一代主动防御体系,提高了矿业开采企业生产网络的信息安全防护能力。
简单易用:既满足了行业特定场景下的需求,又匹配了当前工业控制场景下的共性问题,在整体设计上极易落地,软硬一体化的产品应用,使实施和运维更易上手。
安全合规:方案设计以等保2.0为依据,并结合业务需求,满足等保2.0的技防要求,并协助企业进行安全管理体系的规范化建设,通过技防配合人防的手段满足企业安全管理的需求。

关注我们