English日本語
项目布景需要
该项目是我司为重要编写单元的中国烟草总公司《烟草行业工业节造系统网络安全技术规范》的示范项目，该卷烟厂在多年自动化建设过程中不休遇到由于信息安全问题对工控系统正常运行产生影响，逐步发现自身对于工控安全的建设方面存在着一些亟需解决的问题。在造丝、卷包、物流、动力这几个工控系统网络中针对于工控安全的防护措施存在不及。
通过本项目建设解决如下问题：
（1）实现了两个车间出产网和治理网间的安全隔离，确保出产网预防遭逢治理网风险；
（2）在出产网内部实时检测工控设备所存在的安全缝隙，实时监测业务异常、入侵行为；
（3）对于现场节造设备进行安全防护；
（4）对工控系统所有安全设备、工控设备安全情况统一进行安全监控、治理，全方位，多档次对烟厂工控系统进行�；�。
防护规划及涉及安全产品
本规划的整体思路重要凭据烟草行业网络安全“分级分域、整体�；ぁ⒒し馈⒍卫怼钡淖芴逭绞�。首先对某烟厂整个工控系统进行全面风险评估把握目前工控系统风险近况；通过治理网和出产网隔离确保出产网不会引入来自治理网风险，保障出产网天堑安全；在各车间内部工控系统进行肯定伎俩的监测、防护，保障车间内部安全；最后对整个工控系统进行统一安全出现，将各个防护点组成一个全面的防护系统，保险其整个工业节造系统安全不变运行。安全措施部署地位如下图所示：
在烟厂各车间工业节造系统出产网和治理网天堑部署工业防火墙进行治理网和出产网的逻辑隔离，对两网间数据互换进行安全防护，确保出产网不会引入治理网所面对风险。
除通用防火墙根基防护职能表，着沉实现对MES系统与工控系统的OPC和谈的动态端口防护及齐全性查抄、碎片查抄等细粒度防护，并能够深度解析和谈，做到深刻item值的防护。
在出产执行层部署工业节造信息安全治理系统，对烟草出产中各车间工控系统进行可用性、机能和服务水平的统一监控治理。蕴含各类主机、服务器、现场节造设备、以及各类网络设备、安全设备的配置及事务分析、审计、预警与响应，风险及态势的怀抱与评估，对整个系统面向业务进行自动化、智能化安全治理，保险烟草工业节造系统整体持续安全运营。
实现对操作站、服务器、现场节造设备、工业互换机等设备机能的监测。
依照现实设备地位实现拓扑展示、并实时显示安全情况的监测。
在过程监控层重要互换机旁路部署工业异常监测系统，监测工控网络的有关业务异常和入侵行为，通过工控网络中的流量关系图形化展示梳理发现网络中的故障，出现异常实时报警；
通过白名单的自进建实现从造丝集控系统的操作站到PLC的异常操作的发现。
实现对工控网内从造丝集控上位机?I/O服务器?PLC等设备间网络流秩序衔接关系的梳理。
实现针对工控系统中存在的已知木马后门、蠕虫病毒的入侵行为以及网络扫描探测行为的检测。
在出产环网一台主PLC与上联互换机之间前端部署工业防火墙，对PLC进行防护。
本项目中防护规划中涉及安全产品如下表：
产品名称 | 数量 |
工业防火墙 | 3台 |
工控异常监测系统 | 1台 |
工控信息安全治理平台 | 1套 |
项目成效
某卷烟厂在本次工控安全建设项目中，通过出产网和治理网隔离实现了对MES系统到某两个车间的接见节造，阻断来自治理网的犯法行为；经过多项安全防护措施后，可能有效的保险工控网中网络、主机利用、数据等各层面的无数安全问题产生，降低公司出产业务中断的风险；通过统一安全治理平台建设对某卷烟厂中各车间工控系统进行安全性、可用性、机能和服务水平的统一监控治理削减可能潜在的风险隐患，削减信息系统故障、人员流失带来的经济损失。
该烟厂工控安全项目作为中国烟草公司的试点项目，拥有很大的示范成效。并且烟厂工控环境比力类似，所以该项目齐全能够复造。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
