谷神星烟草行业工控系统安全防护解决方案

【系统现状】

烟草行业工业控制网一般采用以太网环网结构,负责控制器、操作站及工程师站之间过程控制数据实时通讯。控制网中各组内的操作站、PLC设备等直接与数采网中的交换机连接。企业上层的信息管理网中Web发布器、实时数据库和其它操作员站、监控服务器等全部位于同一局域网中,控制网和企业上层信息管理网通过路由器之间相连。


【安全分析】

  • 控制网络与管理网络互联,存在来自上层网络的安全威胁
  • 工作站、工程师站缺乏安全防护,容易引入病毒或恶意软件
  • 信息管理网中实时数据库、Web发布器和操作员站等位于同一局域网中,一旦出现问题,极易发生扩散
  • 缺乏安全监控平台,无法对网络安全事故进行预警和分析
  • 对违规操作缺乏控制和审计,存有安全隐患


【谷神星烟草行业工控系统安全防护解决方案】

  • 在现有网络架构下,协同部署谷神星工控系统安全防护产品,全面防护包括数据采集、控制设备和操作站等的安全
  • 采用谷神星工控网络隔离设备隔离控制网络内操作站与PLC等设备,提供专门的数据交换安全通道,阻止来自上层网络的非法访问以及病毒、恶意代码的传播
  • 在每个工作站安设谷神星终端防护应用程序白名单系统,防范非法程序、应用及未经授权的各种行为,给予工作站全生命周期的安全防护
  • 协同部署谷神星工业防火墙和谷神星工控安全监控平台,深度解析各种工控协议,防范非法访问,迅速检测异常网络节点,及时预警,并监控工业防火墙工作状态,实时获取工控网络安全事件日志和报警任务
  • 部署谷神星运维审计平台,对违规操作进行监控和审计,保障网络和数据不受非法用户的入侵和破坏


【解决方案拓扑图】

 
联系方式 公司产品 关于我们 网站反馈

© 2014-2016 谷神星 版权所有