智能制造

行業背景

近年來，國務院正式發布《中國制造2025》規劃，要求推進信息化與工業深度融合，把智能制造作為兩化深度融合的主攻方向，其中重要一環就是加強智能制造工業控制系統網絡安全保障能力的建設。智能制造行業的自動化系統和IT系統功能強大，技術融合度會越來越高，高度智能化、網絡化的制造技術將會成為未來的發展方向。因此，也給智能制造業工業控制系統帶來了工控信息安全的風險和隱患。諸如生產車間工業控制系統的生產工藝易受到非法入侵、木馬病毒攻擊、非授權訪問、關鍵生產核心數據被竊取甚至破壞生產設備等惡意行為，可能會造成生產線的癱瘓，涉密數據被破壞或竊取等威脅，造成生產安全事故。

解決方案

長揚科技在智能制造工業網絡中做到如下安全防護：

Ø 網絡邊界安全

在管理網與互聯網連接處部署工業網閘，起到工控網絡和其他網絡之間的物理隔離作用，防止外部攻擊和入侵，保證工業制造數據的和工業協議的安全性，可靠性，穩定性和保密性。

在管理網、DMZ區與生產網連接處部署工業防火墻，識別工控網絡中已知的安全威脅，根據工藝定義白名單安全策略，對工控網絡中的網絡通信行為進行細粒度的控制，防止外部網絡向工控網絡傳輸基于工控協議的各類攻擊，保證通路可靠。

Ø 網絡流量安全  

在生產網匯聚交換機處旁路部署網絡工業網絡監測審計平臺，對生產網全網數據流量進行協議級審計，實時監控控制網絡安全，發現異常行為及病毒木馬。

Ø 統一安全管理

部署工控網絡安全管理平臺，統一管控所有工控網絡安全設備與安全防護手段，將系統的工控網絡安全現狀實時、全面地進行監控。

Ø 主機安全防護

在工業控制上位機和服務器部署工控精靈終端安全防護產品，開啟主機白名單安全防護，能使工控網絡中的上位機、服務器等抵御木馬、工控病毒等惡意程序的攻擊。

長揚科技智能制造行業生產工業控制系統網絡安全部署示意圖如下所示：

智能制造行業生產工業控制系統網絡安全部署示意圖