4118云顶集团

烟草物流中心工控清静解决计划

全方位、多条理的烟草物流中心工业控制系统清静新生态建设计划

连忙咨询

需求配景

烟草行业在生产系统与物流分拣系统中大宗使用了由工控装备和工控协议组成的工业控制网络系统，在两化融合的大趋势下，行业中的工控网络与办公网络互联互通是一定之势。两化融合在极大地提升了生产效率和管理便当性的同时，也带来了一系列清静问题。一方面，互联网上的种种型攻击可通过两网毗连节点渗透入工控网络，这对自身清静防护能力较弱的工控网络系统来说险些是溺死之灾；另一方面，工业控制网络内部保存的上位机，如种种工程师站、操作员站还在使用老旧的Windows系统，且无法升级更新，清静建设严重滞后的工控网络内部保存大宗误差，极易成为种种型病毒及恶意程序攻击的目的。

新闻&动态

解决计划

计划设计接纳专业手艺团结管理制度要求，针对工控网络营业特点举行专项清静防护�；诠芾硗肷枨�，且其交互流量多为监测、剖析类营业，不加入生产的实时控制。

在管理网与生产网界线安排工控网闸装备，实现两网之间应用流量的单向流入，从源头杜绝互联网攻击事务爆发。
在各主要PLC系统界线安排工控防火墙，针对流入PLC系统的流量及工控指令举行专项检测与过滤。
在各上位机（工程师站、操作员站等终端）上安排工控主机卫士软件，通过应用程序白名单功效，对种种装备从外围毗连、历程监控、可执行程序运行、移动存储装备使用等多维度举行全方位羁系和�；�，避免未授权可执行程序带来的清静隐患。
新建运维管理区，安排工控监测审计系统、工控误差扫描系统及工控态势感知平台，对整网举行实时清静监测、按期误差扫描与清静装备集中管控，抵达全网清静态势可查、可管、可审、可控的清静要求。

计划设计接纳专业手艺团结管理制度要求，针对工控网络营业特点举行专项清静防护�；诠芾硗肷枨�，且其交互流量多为监测、剖析类营业，不加入生产的实时控制。

在管理网与生产网界线安排工控网闸装备，实现两网之间应用流量的单向流入，从源头杜绝互联网攻击事务爆发。
在各主要PLC系统界线安排工控防火墙，针对流入PLC系统的流量及工控指令举行专项检测与过滤。
在各上位机（工程师站、操作员站等终端）上安排工控主机卫士软件，通过应用程序白名单功效，对种种装备从外围毗连、历程监控、可执行程序运行、移动存储装备使用等多维度举行全方位羁系和�；�，避免未授权可执行程序带来的清静隐患。
新建运维管理区，安排工控监测审计系统、工控误差扫描系统及工控态势感知平台，对整网举行实时清静监测、按期误差扫描与清静装备集中管控，抵达全网清静态势可查、可管、可审、可控的清静要求。

计划设计接纳专业手艺团结管理制度要求，针对工控网络营业特点举行专项清静防护�；诠芾硗肷枨�，且其交互流量多为监测、剖析类营业，不加入生产的实时控制。

在管理网与生产网界线安排工控网闸装备，实现两网之间应用流量的单向流入，从源头杜绝互联网攻击事务爆发。
在各主要PLC系统界线安排工控防火墙，针对流入PLC系统的流量及工控指令举行专项检测与过滤。
在各上位机（工程师站、操作员站等终端）上安排工控主机卫士软件，通过应用程序白名单功效，对种种装备从外围毗连、历程监控、可执行程序运行、移动存储装备使用等多维度举行全方位羁系和�；�，避免未授权可执行程序带来的清静隐患。
新建运维管理区，安排工控监测审计系统、工控误差扫描系统及工控态势感知平台，对整网举行实时清静监测、按期误差扫描与清静装备集中管控，抵达全网清静态势可查、可管、可审、可控的清静要求。

客户价值

两网隔离，受控交互

生产网与办公网强隔离，网间流量单向转发，最大限度包管了工控网络的整网清静。

全网监控，清静可视

实时监测全网流量，实时发明种种攻击流量与异常操作行为，并提供可视化的清静威胁视图，将威胁止步于最初阶段。

误差预警，危害预知

准时扫描生产网内工控装备，实时发明保存误差与清静懦弱性的工控装备与资产，为后续专项整改及防护提供支持。

统一管控，简化运维

统一监控管理生产网内种种工控与清静装备的运行状态及清静事务，从整体层面感知网络清静态势，同时也进一步降低了清静运维本钱与手艺门槛。

乐成案例

某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利营业系统，并构建形成水利一张网。为落实品级�；ぁ叭健�，本项目需要同步妄想和建设网络清静，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景举行清静设计，构建网络清静包管系统，确保等保合规。

审查案例

乐成案例

某市烟草物流中心工控清静建设项目

团结某市烟草物流中心网络现状，梳理工控网络清静危害如下：生产控制网与企业管理网互联互通，在实现物流分拣营业自动化的同时，也将企业管理网络中的清静危害（如扫描嗅探、入侵攻击、病毒等）带入生产控制网络。分拣线PLC控制器缺乏清静�；�，易受过失指令及异常流量攻击危害，造成生产清静事务爆发。工控系统网络缺乏须要的清静监测与审计手段，清静危害和清静事务无法预警、定位及追溯。

审查案例

相关产品

4118云顶集团工业清静隔离与信息交流系统

清静合规 | 工业协议深度剖析 | 数据同步 | 应用代理 | 数据摆渡 | 高稳固性 | 高可靠性

清静的网络隔离
细粒度的工业协议剖析
高效的数据同步
周全的工业场景应用

审查详情

4118云顶集团工业防火墙系统

工控协议深度剖析 | 行为管控 | 高稳固性 | 高可靠性

深条理营业防护机制
智能AI协议识别手艺
全方位威胁防御能力
强盛的网络顺应能力

审查详情

4118云顶集团工业主机卫士系统

主机白名单｜外设管控｜工业主机清静管家

智能化自动防御
智能化深度检测
全方位应用防护
细粒度外设管理
周全化平台笼罩
实时性动态剖析

审查详情

4118云顶集团工业清静监测审计系统

操作行为深度还原 | 异常事务取证溯源 | 资产管理一键梳理

周全营业审计能力
多维度清静基线
清静事务录播取证
工业级专用硬件

审查详情

4118云顶集团工业误差扫描系统

工业误差扫描 | 无损扫描 | 弱口令检测 | 资产发明与管理 | 设置核查

周全的系统误差知识库
笼罩多种工业控制系统
清静无损的误差检测手艺
快速精准的扫描能力
完整的工业资产管理
多样化的报表管理

审查详情

相关计划

烟草公司敏感数据清静流转

包管敏感数据文件在烟草行业清静快速流转，周全消除数据清静威胁与危害隐患

卷烟厂新型工控清静建设

省烟草互联网出口清静

知足合规要求和强化清静管理能力的烟草行业专项建设要求

烟草公司网络升级刷新

省级烟草公司整体网络清静羁系与防护能力系统强化建设计划

在线咨询

销售咨询>
手艺支持>
云服务支持>
售前支持>

在线留言

手艺支持>
售前支持>
培训营业>
清静服务>

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注