发布时间:2022-06-30
来源:圣博润
孙成表示,近年来我国工业互联网安全威胁不断呈上升趋势,国内外近些年不断爆发出工业安全事件,对于水泥行业也面临着很大挑战。如何建设水泥厂安全运营纵深防御是值得思考的问题,传统安全防护手段已满足不了水泥厂安全防护刚需,首先工控生产网控制系统和工艺组件较为复杂,在建设工控安全防御体系的同时,应考虑到生产业务实时性、兼容性、稳定性、保障性、在满足生产安全技术保障的同时,应建立起有效的运营管控和安全服务能力。
在建设水泥行业纵深防御前首先应摸清家底、认清风险、找出漏洞、加强核心资产保护,建立有效的安全保障。技术服务能力应发挥出全面化价值,定期建立安全服务工作,定期进行生产网安全评估,应加强已知和未知安全风险管控能力,实现安全服务和技术有效的结合,打造生产运营纵深防御能力。随后孙成分享了水泥行业整体化解决方案。
▲ 工控安全整体解决方案
从整体解决方案中可以看出,通过部署工控防火墙,加强控制系统之间有效的划分和业务之间逻辑隔离,当内部生产系统出现异常访问和安全威胁的同时可实现有效的管控和拦截措施。生产网和办公网之间通过部署工控网闸实现边界之间有效的物理隔离,从而有效防护外网带来的网络入侵和攻击事件,加强边界深度防护,实现边界之间不同维度的隔离强度。内部生产系统区域之间通过部署工控监测审计系统实现异常操作、异常数据、实时检测和告警,当生产系统出现异常指令下发和非法流量,实时进行告警和响应。主机终端通过部署工控主机卫士,实现木马病毒、恶意代码、移动存储介质、人员权限认证等,实现生产终端以及服务器得到全面的保障,当终端系统出现异常操作指令和安全威胁,并实时进行非法操作拦截,保障生产系统主机安全在生产网中建立安全运维管理区,其中包含工控检查工具箱、日志与分析系统、运维审计、工控安全管理平台,加强安全运营全面化监管。例如:日常风险评估工作可进行定期安全检查,加强已知和未知安全威胁加固,日志集中化存储和分析,人员权限有效的划分,操作记录实时监控,资产动态进行全生命周期安全预警和监测,通过工控管理平台实现安全资产进行全局化安全联动功能,当生产业务出现安全威胁的同时并进行全网告警,实现一点监测全网告警。同时提升了日常运维和检查工作难度大,工作繁琐,等诸多复杂问题,此方案在满足国内各类政策和法律法规的同时,重点侧重于水泥厂运营纵深防御能力,实现智能安全保障。
此次圣博润受邀分享《水泥行业工控安全运营之纵深防御》,是龙岩市工信局对圣博润在工业互联网安全技术实力方面的肯定,也是圣博润在新基建大发展时代肩负护航工业互联网安全使命的印证。未来,在工业互联网安全产业高速发展的大背景下,圣博润将不断提升工业安全服务质量和水平,保障新基建战略的顺利推进和工业互联网的健康繁荣发展。
地址:北京市海淀区东冉北街9号宝蓝ㆍ金园网络安全服务产业园 A幢B3010室
网址:http:/
goal1
京ICP备07015083号-1