六方云
  • 烟草生产 烟草物流

    背景概述

    Background Overview

    十几年来,我国卷烟生产历经多次大规模的技术改造,其各个工艺环节的自动化技术水平已经走在国内制造业,甚至是国际烟草企业的前列。很多国际领先的自动化技术和工控网络技术,像PROFINET、Ethernet IP等进入中国都是率先在烟草制造业中应用。因此,中国烟草企业的工业自动化和网络化程度都非常高。这些先进技术的应用在巨大提升烟草企业生产力的同时也为它们埋下了极大的安全隐患,就像一颗随时会爆的炸弹。随着以PROFINET和 Ethernet IP等为代表的工业以太网技术在我国烟草企业中全面推广应用,工控领域网络安全的风险与日俱增。

    解决方案

    Solution

    • 建设目标: 满足等保2.0安全及其他行业标准要求,构建纵深防御,联防联控的安全体系;
    • 建设原则: 一个中心,三重防护;
    • 钢铁冶炼
    • 区域边界防护: 明确网络边界,采用工业防火墙以及工业网闸,实现不同区域之间的安全防护,阻止网络攻击在不同区域间渗透,保障关键资产和业务的安全。
    • 安全环境监测: 采用工业审计,对网络中存在的所有活动提供行为审计、内容审计、协议审计、流量审计,生成完整记录,事件溯源追踪。
    • 安全计算环境: 采用工业卫士,有效保护工作站主机的安全状态,防止病毒传播。
    • 安全管理中心: 采用工业监管平台,对网络安全设备统一管理、配置、安全策略统一部署,设备状态监控,监测网络的通信流量与安全事件,并能对网络内的安全威胁进行分析等功能。

    客户价值

    Customer Value

    • 采用“一个中心,三重防护”工控系统网络防御体系建设,研究构建烟草物流分拣行业生产的最小工控网络安全域,并在基于最小工控网络安全域的基础上实现对烟草行业工控网络的纵深防御,全面提升工业网络防护能力。