工控網(wǎng)邊界隔離防護解決方案
方案介紹
面向煉化企業(yè)的信息中心、電儀車間等部門的用戶,采取安全區(qū)域劃分、分層級的縱深安全防御策略等措施,保障工業(yè)控制系統(tǒng)的安全穩(wěn)定運行,覆蓋工控網(wǎng)信息安全業(yè)務(wù)環(huán)節(jié),實現(xiàn)了對外部入侵的防護和邊界隔離,實現(xiàn)了對工業(yè)控制系統(tǒng)信息安全事件的可視化管理,解決兩網(wǎng)融合產(chǎn)生的信息安全問題。
主要功能
工控安全防火墻、安全數(shù)采網(wǎng)關(guān)、隔離交換網(wǎng)關(guān)、工控網(wǎng)絡(luò)流量監(jiān)測、信息集中管理
核心價值
- 提高關(guān)鍵基礎(chǔ)設(shè)施安全防護能力
提高了企業(yè)的工控安全防護和應急處置能力,預防和減少因工控安全事件引發(fā)的系統(tǒng)故障、生產(chǎn)事故和經(jīng)濟損失。
- 兩網(wǎng)信息隔離,避免安全威脅
本方案提升了企業(yè)的工控安全防護能力,降低因工業(yè)控制系統(tǒng)破壞所帶來的經(jīng)濟損失,減少裝置非計劃停車帶來的損失。
- 提高工控安全風險監(jiān)管和評估能力
實現(xiàn)關(guān)鍵信息工控基礎(chǔ)設(shè)施全覆蓋,基本掌握關(guān)鍵信息基礎(chǔ)設(shè)施的安全狀態(tài),實現(xiàn)數(shù)據(jù)可視化展現(xiàn)、工控網(wǎng)絡(luò)風險整體呈現(xiàn)。
- 提高工控安全風險預警和應急處置能力
利用信息技術(shù)加強風險研判和通報預警,提高應對網(wǎng)絡(luò)安全突發(fā)事件的快速反應能力。
圖 工控網(wǎng)邊界隔離防護示意圖
典型場景
兩網(wǎng)邊界安全與隔離部署、工業(yè)數(shù)據(jù)采集專網(wǎng)建設(shè)與部署、工控信息安全集中管控
成功案例
榮信化工采用石化盈科工控網(wǎng)邊界隔離防護解決方案,建立工控網(wǎng)和管理網(wǎng)的邊界防護,通過有工控安全防火墻劃分出DMZ。實現(xiàn)分層級的縱深安全防御策略,抵御攻擊威脅。通過建設(shè)信息隔離,避免了安全威脅,減少因網(wǎng)絡(luò)病毒大規(guī)模爆發(fā)、入侵等情況造成的經(jīng)濟損失和影響;提高了工控安全風險監(jiān)管評估,以及工控安全風險預警和應急處置能力;提高了關(guān)鍵基礎(chǔ)設(shè)施安全防護能力,預防和減少系統(tǒng)故障造成的生產(chǎn)事故與經(jīng)濟損失。