解决方案


新一代工业网络安全领航者
工业控制系统安全

场景解决方案

非煤矿

智慧矿山

市政燃气

市政管网

市政水务

市政管网

钢铁冶金

智能制造

企业生产安全

场景解决方案

工业数据安全

场景解决方案

烟草

其他行业

市政供热

市政管网

煤矿

智慧矿山

半导体

智能制造

汽车制造

智能制造

炼化

石油石化

LNG加气站

石油石化

油气田

石油石化

管道集输

石油石化

大铁

轨道交通

城轨

轨道交通

电网

电力

煤矿行业工控安全解决方案

煤矿


 

行业背景

矿业的数字化、智能化开采,实现了矿业开采的安全、高效和经济效益最大化,同时也给系统带来了安全风险:

◆ 不同系统之间未使用有效的隔离手段,或者未对相关隔离手段的策略进行有效部署,尤其是基于OPC、MODBUS、IEC104等工业协议通讯的网络,从而造成安全故障通过网络迅速蔓延;

◆ 在安全审计维度,未对网络边界、重要网络节点进行安全审计,未对重要的用户行为和重要安全事件进行审计,无法实现实时预警和事后追溯;

◆ 工程师站、操作员站、服务器等缺乏有效的安全管控措施,弱口令甚至无密码会导致非授权的访问发生。外部接口无管控,乱插U盘致使主机易感染病毒;

◆ 安全意识淡薄与管理不健全,权限滥用、远程运维不可控、日常操作违规,对安全生产造成不同程度影响。

 

解决方案

风险评估:由专业的安全服务人员,对生产控制系统网络做全面的安全检查与验证,生成权威的安全风险评估报告。

防护方案:

◆ 现场控制层和生产监控层之间部署工控防火墙进行逻辑隔离;

◆ 生产监控层和生产管理层之间部署单向隔离网闸;

◆ 在环网出口、车间汇聚交换机上部署工控安全审计平台和入侵检测系统,对所有流量数据进行安全审计,实时监测网络边界、安全域内重要节点的异常行为并进行审计告警,异常行为包括各类已知、未知的入侵行为,网络病毒,非法访问等;

◆ 在工控机上部署主机安全防护系统,实现主机防病毒、防非授权软件安装与使用及非法端口的使用等,USB设备的管控,为主机系统安全运行提供必要的安全保障;

◆ 新建安全管理域,部署日志审计与分析系统、堡垒机、工控信息安全监管与分析平台,实现全网安全设备运行监控、安全日志收集与分析、安全事件集中处置,全网系统账户的统一管理与操作审计,资产漏洞匹配与统计报告等安全集中管理能力。

 

应用价值

安全防护:应用了基于工业控制系统的防护手段,构建了安全可控为目标、监控审计为特征的工业控制系统新一代主动防御体系,提高了矿业开采企业生产网络的信息安全防护能力。

简单易用:既满足了行业特定场景下的需求,又匹配了当前工业控制场景下的共性问题,在整体设计上极易落地,软硬一体化的产品应用,使实施和运维更易上手。

安全合规:方案设计以等保2.0为依据,并结合业务需求,满足等保2.0的技防要求,并协助企业进行安全管理体系的规范化建设,通过技防配合人防的手段满足企业安全管理的需求。

 

上一条:

下一条:

返回
在线留言
联系电话
企业邮箱

版权所有 © 2022 北京溴门新蒲京88805.Mcom科技有限公司

XML 地图