English日本語
项目布景需要
某集团车辆造作厂作为国度沉要的大型设备造作企业 ，不仅承担着国度机车车辆造作的工作 ，为自身创造利润 ，也为国度的机车车辆走向世界支出致力 ，必要不休提逾越产力 ，优化出产结构 ，所以必须“两化融合”且依赖先进的信息化伎俩 ，近年来引进了大批的国表的先进数控机床及技术。该厂共有20多个出产车间 ，涉及车床设备4000余台套 ，其中数控设备有200多台套 ，主体品牌有国表的、也有国内的 ，国表的如德国西门子、日本发那科、马扎克等,国内的如海天龙门、永进等。在对工控出产网络进行信息化建设时 ，露出出了一些信息安全问题 ，好比：
（1）大多CNC设备选取国表品牌 ，面对着国表厂商运维时沉要数据泄露的风险。
（2）工控网络与治理网或与DNC服务器衔接时 ，在提高效能的同时也面对着被习染病毒、恶性攻击的风险。
（3）整体安全治理战术缺失 ，如编程工作站、机床的缝隙、人员的操作流程等方面。
防护规划及涉及安全产品
首先对该机车厂出产网络进行了整体的安全风险评估 ，针对该厂出产网络的近况给出了一整套的工控信息安全防护规划。防护部署示意图如下：
本项目中防护规划中涉及安全产品如下表：
产品名称 | 数量 |
工业防火墙 | 2台 |
机床防护装置（导轨式工业防火墙） | 28台 |
工控异常监测系统 | 1台 |
工控信息安全治理平台 | 1套 |
工控缝隙扫描系统 | 1套 |
工控安全基线查抄系统 | 1台 |
机床运维审计系统 | 2台 |
这个项目整体分为两期进行执行 ，一期先针对现场进行安全防护 ，二期针对上层进行安全防护、审计监测等。项目周期预算为1年。
项目成效
（1）全面建成了针对DNC工业网络的信息安全保险系统 ， 达到等保二级网络安全的技术要求。削减企业的信息安全事务 ，保险贸易奥秘不表泄。
（2）选取安全可控的信息安全技术和产品 ，对工控网进行安全区域划分并进行安全防护 ，对于存在安全隐患的国表数控机床通过借助第三方信息安全产品的监测 ，添补短时期内不能代替为国内工控设备问题微风险 ，逐步过渡到自主可控。
实现至少100个加工、设计、工艺及CAM蹬酌户终端的安全防护 ，保障终端不被恶意代码侵害 ，在不影响正常使用的情况下补丁齐全。
实现涉及发起机出产线10多种工艺的30台机床的联网及2种类型DNC系统的防护 ，实现从设计源头起头的数据可能审计其流向 ，一旦发现异常进行报警。
实现对西门子、马扎克、发那科数控机床系统进行防护审计 ，远程运维时进行加密传输 ，并对其衔接时有接见节造战术 ，实现运维人员对机床参数、配置等关键信息的安全审计 ，提高公司关键设备的自主运维水平。
（3）成立了工控信息安全治理平台 ，对95%的信息安全防护设备以及网络互换机、DNCpro客户端、编程工作站、DNC/N监控机、PDM、CAPP、DNC服务器的设备 ，并实时网络信息安全有关信息 ，可扩大治理800个设备。成立涉及10多种工艺的30台数控机床 ，100个加工、设计、工艺及CAM蹬酌户终端的基于网络的业务接见关系 ，形成业务接见规定100条 ，蕴含：网络接见蹊径、业务流量基线、业务安全指令集、缝隙库、资产库等元素。并且系统支持规定自进建职能 ，可扩大支持5000条文则的界说和治理。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
