作為全球煙草生產(chǎn)和消費(fèi)量第一大國(guó)，工控安全是推動(dòng)我國(guó)現(xiàn)代化煙草經(jīng)濟(jì)高質(zhì)量發(fā)展的重要保障。在2021年中國(guó)工業(yè)信息安全大會(huì)上，憑借在信息安全服務(wù)和工控安全方面的雙重優(yōu)勢(shì)，奇安信為某大型卷煙廠打造的“煙草企業(yè)網(wǎng)絡(luò)安全防護(hù)建設(shè)方案”榮獲2021年工業(yè)信息安全優(yōu)秀應(yīng)用案例獎(jiǎng)。

　　奇安信工控安全服務(wù)可以從客戶工控系統(tǒng)現(xiàn)狀出發(fā)，以生產(chǎn)業(yè)務(wù)需求為基礎(chǔ)，工控安全相關(guān)法規(guī)標(biāo)準(zhǔn)為依據(jù)，針對(duì)每個(gè)客戶制定工控安全服務(wù)解決方案。本次獲得“工業(yè)信息安全優(yōu)秀應(yīng)用案例獎(jiǎng)”，也是對(duì)奇安信工控安全服務(wù)解決方案的極大認(rèn)可。

　　對(duì)于煙草行業(yè)而言，加快數(shù)字化轉(zhuǎn)型是建設(shè)現(xiàn)代化煙草經(jīng)濟(jì)體系、實(shí)現(xiàn)高質(zhì)量發(fā)展的重要支撐。但信息化建設(shè)在大幅度提高生產(chǎn)效率和降低運(yùn)營(yíng)成本的同時(shí)，原有為保障生產(chǎn)安全的相關(guān)制度和措施已經(jīng)難以滿足現(xiàn)有的網(wǎng)絡(luò)安全形勢(shì)，煙草行業(yè)亟需加強(qiáng)工控安全防護(hù)建設(shè)，以真正融入國(guó)家網(wǎng)絡(luò)強(qiáng)國(guó)和制造強(qiáng)國(guó)發(fā)展戰(zhàn)略。

　　為推動(dòng)某大型卷煙廠做好網(wǎng)絡(luò)安全防護(hù)建設(shè)，奇安信工業(yè)安全專家在對(duì)該煙草企業(yè)生產(chǎn)網(wǎng)絡(luò)實(shí)際情況進(jìn)行分析，并從邊界防護(hù)、主機(jī)安全、網(wǎng)絡(luò)監(jiān)測(cè)、態(tài)勢(shì)感知等方面進(jìn)行的大量調(diào)研后，針對(duì)安全域劃分不合理，主機(jī)安全防護(hù)能力、網(wǎng)絡(luò)安全監(jiān)測(cè)手段、安全管理技術(shù)手段缺失等問(wèn)題，給出了具體部署實(shí)施方案。

　　針對(duì)未按照生產(chǎn)需要?jiǎng)澐职踩虻膯?wèn)題，重新合理劃分了安全域，并對(duì)各安全域邊界進(jìn)行隔離保護(hù)，在管理網(wǎng)和生產(chǎn)網(wǎng)之間部署工業(yè)網(wǎng)閘，實(shí)現(xiàn)工控網(wǎng)絡(luò)與非工控網(wǎng)絡(luò)的單向技術(shù)隔離措施以及惡意代碼防護(hù)。

　　針對(duì)缺乏主機(jī)安全防護(hù)能力的問(wèn)題，方案中在各生產(chǎn)網(wǎng)絡(luò)區(qū)域內(nèi)工業(yè)主機(jī)上部署“白名單”機(jī)制的工控專用主機(jī)安全防護(hù)軟件，為工業(yè)主機(jī)創(chuàng)建干凈安全的運(yùn)行環(huán)境。

　　針對(duì)缺乏網(wǎng)絡(luò)安全監(jiān)測(cè)手段的問(wèn)題，本方案針對(duì)煙草企業(yè)生產(chǎn)特點(diǎn)，在制絲、卷包、物流和動(dòng)能車間交換機(jī)旁路部署工業(yè)安全監(jiān)測(cè)系統(tǒng)，自動(dòng)發(fā)現(xiàn)工業(yè)資產(chǎn)，形成資產(chǎn)地圖;自動(dòng)發(fā)現(xiàn)工業(yè)資產(chǎn)漏洞，實(shí)現(xiàn)風(fēng)險(xiǎn)可見(jiàn)。

　　針對(duì)缺乏整體安全管理技術(shù)手段的問(wèn)題，方案在該企業(yè)的工業(yè)場(chǎng)景中部署了工業(yè)安全態(tài)勢(shì)感知與管理平臺(tái)，幫助企業(yè)集中管理工業(yè)資產(chǎn)、全面持續(xù)監(jiān)測(cè)安全風(fēng)險(xiǎn)、可視化分析安全態(tài)勢(shì)，為工業(yè)安全風(fēng)險(xiǎn)與應(yīng)急響應(yīng)提供決策支撐。

　　在方案設(shè)計(jì)和部署中，奇安信通過(guò)白名單技術(shù)、關(guān)卡式病毒攔截、邊界隔離防御、以資產(chǎn)為中心、多功能合一等技術(shù)亮點(diǎn)和創(chuàng)新點(diǎn)，并為該企業(yè)構(gòu)建起較為完善的工控安全保障體系。

　　在按照奇安信提供的方案進(jìn)行工控安全防護(hù)建設(shè)后，該煙草企業(yè)生產(chǎn)網(wǎng)絡(luò)的整體安全性得到了全面提升，并確保設(shè)備、系統(tǒng)、網(wǎng)絡(luò)的可靠性、穩(wěn)定性，明顯降低工業(yè)控制系統(tǒng)運(yùn)行和維護(hù)成本，保障生產(chǎn)連續(xù)性。同時(shí)，本項(xiàng)目所構(gòu)建的工控安全保障體系和措施，將進(jìn)一步完善工控系統(tǒng)安全運(yùn)行能力，提高設(shè)備自動(dòng)化水平和人工使用效率，降本增效經(jīng)濟(jì)效益顯著。

特別提醒：本網(wǎng)信息來(lái)自于互聯(lián)網(wǎng)，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。