澳门浦京娱乐场

English日本語

工业互联网安全专题 > 解决方案

澳门浦京娱乐场钢铁行业工控安全解决方案

编辑:澳门浦京娱乐场 2020-10-30

概述

钢铁行业是我国工业的重要组成部分。主要工艺有焦化、烧结、高炉、转炉、连铸、热轧和冷轧等,控制系统一般多采用国外的设备,包括西门子、施耐德、ABB等,每个工艺段都很重要,各个工艺段环环相扣,缺一不可,一旦出现问题则会影响到其他工艺段业务的正常运行。

风险

根据澳门浦京娱乐场对现场的需求调研和风险评估,总结风险如下:

● 各个生产控制区内部缺少相应的安全防护措施,边界和重点区域没有做隔离,有些区域如冷轧则是采用传统防火墙进行安全隔离;

● 高炉、转炉等工艺段由于投运时间较早,现场操作系统老旧,很少更新,存在漏洞;

● 现场控制室主机很少安装杀毒App,即使安装杀毒App也很少更新,存在安全隐患;

● 没有独立的信息安全部门或者信息安全岗位,安全策略和安全管理制度不完善。

标准

《工业控制系统信息安全防护指南》(工信软函〔2016〕338号)

《GB/T 22239-2008 信息系统安全等级保护基本要求》

方案

1.png

● 部署操作站安全系统,对操作站、工程师站以及服务器等主机设备的USB、光驱、无线等接口进行严格外设控制,避免外设成为攻击入口;

● 部署工控异常监测系统,实时监测针对工控系统入侵行为及异常行为,避免工业网络遭受网络攻击或异常访问;

● 部署工业防火墙,实现了对生产执层到车间内工控系统的访问控制,阻断来自管理网的非法行为。确保OPC服务器上传数据的绝对单向,防止OPC服务器被作为攻击入口;

● 部署工控漏扫系统,通过定期的漏洞扫描检测能够有效的发现现场设备的漏洞和脆弱性,做到提前防范;

● 部署安全运维审计系统,通过单点登录,行为审计等,能够有效的管控远程运维人员,记录其操作行为;

● 部署安全管理系统,能够对系统中所有的安全设备和网络设备进行统一管理,做到策略统一下发,日志统一收集,方便现场运维人员。

上一篇 下一篇

服务热线

400-624-3900

客服电话:400-624-3900

周一至周五 9:00-17:30

XML 地图 | Sitemap 地图