六方云
  • 钢铁冶炼 装备制造 汽车制造 生物制药

    背景概述

    Background Overview

    钢铁行业是我国基础性产业,是国民经济的支柱产业之一。相当长的一段时间钢铁企业的工业控制系统一直处于“信息孤岛”状态。近年来,随着“互联网+、物联网和智能制造技术的发展,钢铁行业积极推进信息化建设,显著提升了钢铁行业的生产能力和管理水平。钢铁行业工控系统不断优化升级,这一发展过程中,工业控制系统的网络安全面临着重大挑战。在全球信息化飞速发展的新形势下,如何确保钢铁行业工控系统的信息安全,一直备受重视。

    解决方案

    Solution

    • 建设目标: 满足等保2.0安全及其他行业标准要求,构建纵深防御,联防联控的安全体系;
    • 建设原则: 一个中心,三重防护;
    • 钢铁冶炼
    • 区域边界防护: 明确网络边界,在网络之间采用工业防火墙进行隔离,基于数字证书等措施进行身份验证和授权管理,基于零信任措施严格执行细粒度的访问控制。
    • 安全环境监测: 在生产控制网部署工业监测审计设备记录应用和设备情况,学习通信和数据的特点,快速网络检测、定位与阻断控制破坏网络边界行为,保护边界安全。
    • 安全计算环境: 通过部署工业卫士,强化主机的身份验证、外设管控、恶意代码防范、日志审计等功能,实现工控机全生命周期安全防护,打造主机安全业务“白+黑”终端防护体系。
    • 安全管理中心: 通过统一安全管理平台实现整个网络域管理,实现厂级生产网安全生产监控一体化,提升安全运维能力。

    客户价值

    Customer Value

    • 合规合法: 满足等保2.0以及行业规范等合规性要求,为工厂保驾护航;
    • 可持续发展: 符合钢铁行业自动化、智能化合网络化等行业新趋势、新技术的发展要求;
    • 风险可控: 深度结合实际业务应用,解决生产系统存在的高风险项,降低安全运营风险;
    • 业务保障: 与业务系统特点深度结合,采用适度防护策略,保障业务可靠性和安全性。