▍行业背景
烟草制造生产自动化、智能化程度高，互联互通的特性，更加凸显网络安全风险，亟待解决：
◆ 生产网与办公网之间缺少必要的隔离措施；
◆ 各生产单元之间互联互通缺乏必要的隔离措施；
◆ 生产网络内无必要的安全审计措施；
◆ 各类操作站、工程师站以及数据服务器等主机系统缺乏必要的安全管控措施；
◆ 操作人员缺乏网络安全意识，有意无意的违规操作行为。
▍解决方案
风险评估：通过人工和检查工具相结合，检查确定风险，输出风险评估报告，支撑后续方案制定。
防护方案：
◆ 在生产控制区域与办公网之间部署安全隔离与信息单向导入系统;
◆ 在生产监控区边界、生产控制区、安全管理区等边界处各串行部署工控防火墙；
◆ 在生产监控区核心交换机上、生产控制区各系统的汇聚交换机上旁路部署工控安全审计系统；
◆ 在生产监控区核心交换机上旁路部署入侵检测系统、工控威胁检测系统；
◆ 各类操作站、工程师站、数据服务器等主机系统上，安装部署主机安全防护软件；
◆ 在生产监控区新建安全管理域，部署工控安管平台、日志审计、工控漏扫、工控堡垒主机系统。
人工服务：提供7*24应急响应、安全驻场、安全咨询、安全运维等服务内容。
▍应用价值
强化意识：强化安全长效管理机制，提升全员安全防护意识。
安全联动：安全防护措施与管理措施并重，提高风险感知、分析、响应、处置的时效性。
安全合规：按照国家等保标准和行业安全标准的要求，做到安全合规性建设。
