作為全球煙草生產(chǎn)和消費量第一大國，工控安全是推動我國現(xiàn)代化煙草經(jīng)濟高質(zhì)量發(fā)展的重要保障。在2021年中國工業(yè)信息安全大會上，憑借在信息安全服務和工控安全方面的雙重優(yōu)勢，奇安信為某大型卷煙廠打造的“煙草企業(yè)網(wǎng)絡安全防護建設方案”榮獲2021年工業(yè)信息安全優(yōu)秀應用案例獎。

　　奇安信工控安全服務可以從客戶工控系統(tǒng)現(xiàn)狀出發(fā)，以生產(chǎn)業(yè)務需求為基礎(chǔ)，工控安全相關(guān)法規(guī)標準為依據(jù)，針對每個客戶制定工控安全服務解決方案。本次獲得“工業(yè)信息安全優(yōu)秀應用案例獎”，也是對奇安信工控安全服務解決方案的極大認可。

　　對于煙草行業(yè)而言，加快數(shù)字化轉(zhuǎn)型是建設現(xiàn)代化煙草經(jīng)濟體系、實現(xiàn)高質(zhì)量發(fā)展的重要支撐。但信息化建設在大幅度提高生產(chǎn)效率和降低運營成本的同時，原有為保障生產(chǎn)安全的相關(guān)制度和措施已經(jīng)難以滿足現(xiàn)有的網(wǎng)絡安全形勢，煙草行業(yè)亟需加強工控安全防護建設，以真正融入國家網(wǎng)絡強國和制造強國發(fā)展戰(zhàn)略。

　　為推動某大型卷煙廠做好網(wǎng)絡安全防護建設，奇安信工業(yè)安全專家在對該煙草企業(yè)生產(chǎn)網(wǎng)絡實際情況進行分析，并從邊界防護、主機安全、網(wǎng)絡監(jiān)測、態(tài)勢感知等方面進行的大量調(diào)研后，針對安全域劃分不合理，主機安全防護能力、網(wǎng)絡安全監(jiān)測手段、安全管理技術(shù)手段缺失等問題，給出了具體部署實施方案。

　　針對未按照生產(chǎn)需要劃分安全域的問題，重新合理劃分了安全域，并對各安全域邊界進行隔離保護，在管理網(wǎng)和生產(chǎn)網(wǎng)之間部署工業(yè)網(wǎng)閘，實現(xiàn)工控網(wǎng)絡與非工控網(wǎng)絡的單向技術(shù)隔離措施以及惡意代碼防護。

　　針對缺乏主機安全防護能力的問題，方案中在各生產(chǎn)網(wǎng)絡區(qū)域內(nèi)工業(yè)主機上部署“白名單”機制的工控專用主機安全防護軟件，為工業(yè)主機創(chuàng)建干凈安全的運行環(huán)境。

　　針對缺乏網(wǎng)絡安全監(jiān)測手段的問題，本方案針對煙草企業(yè)生產(chǎn)特點，在制絲、卷包、物流和動能車間交換機旁路部署工業(yè)安全監(jiān)測系統(tǒng)，自動發(fā)現(xiàn)工業(yè)資產(chǎn)，形成資產(chǎn)地圖;自動發(fā)現(xiàn)工業(yè)資產(chǎn)漏洞，實現(xiàn)風險可見。

　　針對缺乏整體安全管理技術(shù)手段的問題，方案在該企業(yè)的工業(yè)場景中部署了工業(yè)安全態(tài)勢感知與管理平臺，幫助企業(yè)集中管理工業(yè)資產(chǎn)、全面持續(xù)監(jiān)測安全風險、可視化分析安全態(tài)勢，為工業(yè)安全風險與應急響應提供決策支撐。

　　在方案設計和部署中，奇安信通過白名單技術(shù)、關(guān)卡式病毒攔截、邊界隔離防御、以資產(chǎn)為中心、多功能合一等技術(shù)亮點和創(chuàng)新點，并為該企業(yè)構(gòu)建起較為完善的工控安全保障體系。

　　在按照奇安信提供的方案進行工控安全防護建設后，該煙草企業(yè)生產(chǎn)網(wǎng)絡的整體安全性得到了全面提升，并確保設備、系統(tǒng)、網(wǎng)絡的可靠性、穩(wěn)定性，明顯降低工業(yè)控制系統(tǒng)運行和維護成本，保障生產(chǎn)連續(xù)性。同時，本項目所構(gòu)建的工控安全保障體系和措施，將進一步完善工控系統(tǒng)安全運行能力，提高設備自動化水平和人工使用效率，降本增效經(jīng)濟效益顯著。

特別提醒：本網(wǎng)信息來自于互聯(lián)網(wǎng)，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔此類作品侵權(quán)行為的直接責任及連帶責任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。