智能制造

行業(yè)背景

近年來(lái)，國(guó)務(wù)院正式發(fā)布《中國(guó)制造2025》規(guī)劃，要求推進(jìn)信息化與工業(yè)深度融合，把智能制造作為兩化深度融合的主攻方向，其中重要一環(huán)就是加強(qiáng)智能制造工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全保障能力的建設(shè)。智能制造行業(yè)的自動(dòng)化系統(tǒng)和IT系統(tǒng)功能強(qiáng)大，技術(shù)融合度會(huì)越來(lái)越高，高度智能化、網(wǎng)絡(luò)化的制造技術(shù)將會(huì)成為未來(lái)的發(fā)展方向。因此，也給智能制造業(yè)工業(yè)控制系統(tǒng)帶來(lái)了工控信息安全的風(fēng)險(xiǎn)和隱患。諸如生產(chǎn)車(chē)間工業(yè)控制系統(tǒng)的生產(chǎn)工藝易受到非法入侵、木馬病毒攻擊、非授權(quán)訪(fǎng)問(wèn)、關(guān)鍵生產(chǎn)核心數(shù)據(jù)被竊取甚至破壞生產(chǎn)設(shè)備等惡意行為，可能會(huì)造成生產(chǎn)線(xiàn)的癱瘓，涉密數(shù)據(jù)被破壞或竊取等威脅，造成生產(chǎn)安全事故。

解決方案

長(zhǎng)揚(yáng)科技在智能制造工業(yè)網(wǎng)絡(luò)中做到如下安全防護(hù)：

Ø 網(wǎng)絡(luò)邊界安全

在管理網(wǎng)與互聯(lián)網(wǎng)連接處部署工業(yè)網(wǎng)閘，起到工控網(wǎng)絡(luò)和其他網(wǎng)絡(luò)之間的物理隔離作用，防止外部攻擊和入侵，保證工業(yè)制造數(shù)據(jù)的和工業(yè)協(xié)議的安全性，可靠性，穩(wěn)定性和保密性。

在管理網(wǎng)、DMZ區(qū)與生產(chǎn)網(wǎng)連接處部署工業(yè)防火墻，識(shí)別工控網(wǎng)絡(luò)中已知的安全威脅，根據(jù)工藝定義白名單安全策略，對(duì)工控網(wǎng)絡(luò)中的網(wǎng)絡(luò)通信行為進(jìn)行細(xì)粒度的控制，防止外部網(wǎng)絡(luò)向工控網(wǎng)絡(luò)傳輸基于工控協(xié)議的各類(lèi)攻擊，保證通路可靠。

Ø 網(wǎng)絡(luò)流量安全  

在生產(chǎn)網(wǎng)匯聚交換機(jī)處旁路部署網(wǎng)絡(luò)工業(yè)網(wǎng)絡(luò)監(jiān)測(cè)審計(jì)平臺(tái)，對(duì)生產(chǎn)網(wǎng)全網(wǎng)數(shù)據(jù)流量進(jìn)行協(xié)議級(jí)審計(jì)，實(shí)時(shí)監(jiān)控控制網(wǎng)絡(luò)安全，發(fā)現(xiàn)異常行為及病毒木馬。

Ø 統(tǒng)一安全管理

部署工控網(wǎng)絡(luò)安全管理平臺(tái)，統(tǒng)一管控所有工控網(wǎng)絡(luò)安全設(shè)備與安全防護(hù)手段，將系統(tǒng)的工控網(wǎng)絡(luò)安全現(xiàn)狀實(shí)時(shí)、全面地進(jìn)行監(jiān)控。

Ø 主機(jī)安全防護(hù)

在工業(yè)控制上位機(jī)和服務(wù)器部署工控精靈終端安全防護(hù)產(chǎn)品，開(kāi)啟主機(jī)白名單安全防護(hù)，能使工控網(wǎng)絡(luò)中的上位機(jī)、服務(wù)器等抵御木馬、工控病毒等惡意程序的攻擊。

長(zhǎng)揚(yáng)科技智能制造行業(yè)生產(chǎn)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全部署示意圖如下所示：

智能制造行業(yè)生產(chǎn)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全部署示意圖